SEAM-Tool

Das SEAM-Tool (gkadmin) stellt eine interaktive grafische Benutzeroberfläche (GUI) dar, mit der Sie die Kerberos-Hauptelemente und -Richtlinien verwalten können. Es bietet nahezu dieselben Funktionen wie der Befehl kadmin. Die Verwaltung von Schlüsseltabellendateien wird jedoch nicht unterstützt. Zum Verwalten von Schlüsseltabellendateien müssen Sie den Befehl kadmin verwenden, wie unter Verwalten von Schlüsseltabellendateien beschrieben.

Wie auch der Befehl kadmin verwendet das SEAM-Tool die Kerberos-Authentifizierung und verschlüsseltes RPC für den sicheren Betrieb im gesamten Netzwerk. Das SEAM-Tool bietet Ihnen folgende Möglichkeiten:

Erstellen neuer Hauptelemente, die auf Standardwerten oder vorhandenen Hauptelementen basieren
Erstellen neuer Richtlinien, die auf vorhandenen Richtlinien basieren
Hinzufügen von Kommentaren für Hauptelemente
Einrichten von Standardwerten zur Erstellung neuer Hauptelemente
Anmelden als weiteres Hauptelement ohne Beenden des Tools
Drucken oder Speichern von Hauptelement- und Richtlinienlisten
Anzeigen und Suchen von Hauptelement- und Richtlinienlisten

Das SEAM-Tool bietet auch kontextbezogene Hilfe und allgemeine Onlinehilfe.

Die folgende Übersicht der Schritte bietet Zeiger auf die verschiedenen Aufgaben, die Sie mit dem SEAM-Tool: ausführen können.

Beschreibungen aller Hauptelement- und Richtlinienattribute, die Sie im SEAM-Tool angeben oder anzeigen können, finden Sie unter Beschreibungen der SEAM-Tool-Fensterbereiche.

Befehlszeilenäquivalente des SEAM-Tools

In diesem Abschnitt werden die kadmin-Befehle mit denselben Funktionen wie das SEAM-Tool aufgelistet. Diese Befehle können ohne Ausführung eines X Window-Systems verwendet werden. Auch wenn die meisten in diesem Kapitel beschriebenen Verfahren das SEAM-Tool verwenden, bieten viele Verfahren auch entsprechende Beispiele für die Verwendung der Befehlszeilenäquivalente.

Tabelle 25-1 Befehlszeilenäquivalente des SEAM-Tools

SEAM-Tool-Verfahren	Äquivalent zum Befehl `kadmin`
Anzeigen der Liste der Hauptelemente	`list_principals` oder `get_principals`
Anzeigen der Attribute eines Hauptelements	`get_principal`
Erstellen eines neuen Hauptelements	`add_principal`
Duplizieren eines Hauptelements	Kein Befehlszeilenäquivalent
Ändern eines Hauptelements	`modify_principal` oder `change_password`
Löschen eines Hauptelements	`delete_principal`
Einrichten von Standardwerten zur Erstellung neuer Hauptelemente	Kein Befehlszeilenäquivalent
Anzeigen der Liste der Richtlinien	`list_policies` oder `get_policies`
Anzeigen der Attribute einer Richtlinie	`get_policy`
Erstellen einer neuen Richtlinie	`add_policy`
Duplizieren einer Richtlinie	Kein Befehlszeilenäquivalent
Ändern einer Richtlinie	`modify_policy`
Löschen einer Richtlinie	`delete_policy`

Die einzige vom SEAM-Tool geänderte Datei

Die einzige vom SEAM-Tool geänderte Datei ist die Datei $HOME/.gkadmin . Diese Datei enthält die Standardwerte zur Erstellung neuer Hauptelemente. Sie können diese Datei aktualisieren, indem Sie im Menü "Edit" (Bearbeiten) die Option "Properties" (Eigenschaften) auswählen.

Druck- und Onlinehilfefunktionen des SEAM-Tools

Das SEAM-Tool bietet sowohl Druck- als auch Onlinehilfefunktionen. Im Menü "Print" (Drucken) können Sie Folgendes an einen Drucker oder eine Datei senden:

Liste der verfügbaren Hauptelemente auf dem angegebenen Master-KDC
Liste der verfügbaren Richtlinien auf dem angegebenen Master-KDC
Das aktuell ausgewählte oder das geladene Hauptelement
Die aktuell ausgewählte oder die geladene Richtlinie

Im Menü "Help" (Hilfe) können Sie auf die kontextbezogene Hilfe und auf die allgemeine Hilfe zugreifen. Wenn Sie im Menü "Help" (Hilfe) die Option kontextbezogene Hilfe aufrufen, wird das Fenster für die kontextbezogene Hilfe angezeigt und das Tool wechselt in den Hilfemodus. Wenn Sie im Hilfemodus auf ein Feld, eine Beschriftung oder eine Schaltfläche im Fenster klicken, wird zu diesem Element im Hilfefenster ein Hilfetext angezeigt. Klicken Sie im Hilfefenster auf "Dismiss" (Verlassen), damit das Tool in den normalen Modus zurückkehrt.

Durch Auswahl von "Help Contents" (Inhalt der Hilfe) können Sie außerdem einen HTML-Browser öffnen, der Zeiger auf die allgemeine Übersicht und auf in diesem Kapitel enthaltene aufgabenbezogene Informationen bietet.

Arbeiten mit großen Listen im SEAM-Tool

Je mehr Hauptelemente und Richtlinien Ihre Site aufweist, desto mehr Zeit benötigt das SEAM-Tool zum Laden und Anzeigen der Hauptelemente- und Richtlinienlisten. Dadurch verringert sich die Produktivität bei der Arbeit mit dem Tool. Es gibt verschiedene Möglichkeiten, dieses Problem zu vermeiden.

Als erstes können Sie die Ladezeit für die Listen vollständig eliminieren, indem die Listen nicht vom SEAM-Tool geladen werden. Wählen Sie dazu im Menü "Edit" (Bearbeiten) die Option "Properties" (Eigenschaften) und deaktivieren Sie das Feld "Show Lists" (Listen anzeigen). Wenn das Tool die Listen nicht lädt, kann es die Listen logischerweise nicht anzeigen, sodass Sie die Listenbereiche nicht mehr zur Auswahl von Hauptelementen oder Richtlinien verwenden können. Stattdessen müssen Sie im neu angezeigten Feld "Name" einen Hauptelement- oder Richtlinienamen eingeben und dann den auszuführenden Vorgang auswählen. Die Eingabe eines Namens ist im Grunde gleichbedeutend mit der Auswahl eines Elements aus der Liste.

Eine weitere Möglichkeit besteht darin, die großen Listen im Cache zwischenzuspeichern. Die Zwischenspeicherung der Listen für eine begrenzte Zeit ist als Standardeinstellung für das SEAM-Tool festgelegt. Das SEAM-Tool muss die Listen zu Beginn nach wie vor in den Cache laden. Anschließend kann es jedoch den Cache verwenden, anstatt die Listen erneut abzurufen. Dank dieser Option müssen die Listen nicht mehr vom Server geladen werden, wodurch viel Zeit gespart wird.

Um die Zwischenspeicherung der Listen festzulegen, wählen Sie im Menü "Edit" (Bearbeiten) die Option "Properties" (Eigenschaften). Es stehen zwei Cache-Einstellungen zur Verfügung. Sie können die Liste entweder dauerhaft im Cache speichern oder eine zeitliche Begrenzung angeben, nach der das Tool die Listen erneut vom Server in den Cache laden muss.

Bei der Zwischenspeicherung der Listen im Cache können Sie Hauptelemente und Richtlinien mithilfe der Listenbereiche auswählen. Die Cache-Speicherung wirkt sich somit im Gegensatz zur ersten Option nicht auf die Verwendung des SEAM-Tools aus. Bei der Zwischenspeicherung werden Ihnen Änderungen anderer Benutzer nicht angezeigt, Sie können jedoch Ihre eigenen Änderungen in den Listen sehen, da die Informationen auf dem Server und im Cache mit Ihren Änderungen aktualisiert werden. Wenn Sie den Cache aktualisieren möchten, um andere Änderungen anzuzeigen und die aktuelle Version der Listen zu erhalten, können mithilfe des Menüs "Refresh" (Aktualisieren) jederzeit den Cache mit Daten vom Server aktualisieren.

So starten Sie das SEAM-Tool

Starten Sie das SEAM-Tool mit dem Befehl gkadmin.
```
$ /usr/sbin/gkadmin
```
Das Anmeldefenster für die SEAM-Administration wird angezeigt.
Wenn Sie nicht die Standardwerte verwenden möchten, geben Sie neue Standardwerte an.
Die Standardwerte werden automatisch im Fenster eingefügt. Der standardmäßige Hauptelementname wird bestimmt, indem Ihre aktuelle Identität von der Umgebungsvariable USER übernommen und /admin daran angehängt wird (username /admin). Die Felder für den Standardbereich und das Master-KDC werden der Datei /etc/krb5/krb5.conf entnommen. Wenn Sie zu den Standardwerten zurückkehren möchten, klicken Sie auf "Start Over" (Erneute Eingabe).

Hinweis - Die Verwaltungsvorgänge, die jeder Hauptelementname ausführen kann, werden durch die ACL-Datei von Kerberos (/etc/krb5/kadm5.acl ) bestimmt. Informationen über eingeschränkte Berechtigungen finden Sie unter Verwenden des SEAM-Tools mit eingeschränkten Kerberos-Administratorberechtigungen.
Geben Sie ein Passwort für den angegebenen Hauptelementnamen ein.
Klicken Sie auf "OK".
Ein Fenster mit allen Hauptelementen wird angezeigt.

Navigationslinks �berspringen
Druckansicht beenden
	Systemverwaltungshandbuch: Sicherheitsservices