Herramienta SEAM

La herramienta SEAM (gkadmin) es una interfaz gráfica de usuario (GUI) interactiva que permite mantener los principales y las políticas de Kerberos. Esta herramienta proporciona en gran parte las mismas funciones que el comando kadmin. Sin embargo, la herramienta no admite la gestión de los archivos keytab. Debe utilizar el comando kadmin para administrar los archivos keytab, lo cual se describe en Administración de los archivos keytab.

De manera similar al comando kadmin, la herramienta SEAM utiliza la RPC cifrada y la autenticación de Kerberos para trabajar de manera segura en cualquier parte de la red. La herramienta SEAM le permite realizar las siguientes acciones:

• Crear nuevos principales basados en los valores predeterminados o en los principales existentes.

• Crear nuevas políticas basadas en políticas existentes.

• Agregar comentarios para los principales.

• Configurar valores predeterminados para la creación de principales nuevos.

• Iniciar sesión como otro principal sin salir de la herramienta.

• Imprimir o guardar listas de principales y listas de políticas.

• Consultar y buscar listas de principales y listas de políticas.

La herramienta SEAM también proporciona ayuda contextual y ayuda general en pantalla.

Los siguientes mapas de tareas ofrecen consejos sobre las distintas tareas que puede realizar con la herramienta SEAM:

• Administración de los principales de Kerberos (mapa de tareas)

• Administración de las políticas de Kerberos (mapa de tareas)

También, puede ir a Descripción de los paneles de la herramienta SEAM para obtener descripciones de todos los atributos de principales y atributos de políticas que puede especificar o ver en la herramienta SEAM.

Equivalentes de línea de comandos de la herramienta SEAM

En esta sección se muestran los comandos kadmin que proporcionan las mismas capacidades que la herramienta SEAM. Estos comandos se puede utilizar sin ejecutar un sistema de ventana X. Aunque la mayoría de los procedimientos de este capítulo utilizan la herramienta SEAM, muchos procedimientos también proporcionan ejemplos correspondientes que utilizan equivalentes de línea de comandos.

Tabla 25-1 Equivalentes de línea de comandos de la herramienta SEAM

El único archivo modificado por la herramienta SEAM

El único archivo que modifica la herramienta SEAM es el archivo $HOME/.gkadmin. Este archivo contiene los valores predeterminados para la creación de principales nuevos. Puede actualizar este archivo seleccionando Properties en el menú Edit.

Funciones de impresión y ayuda en pantalla de la herramienta SEAM

La herramienta SEAM proporciona funciones de impresión y de ayuda en pantalla. Desde el menú Print, puede enviar lo siguiente a una impresora o un archivo:

• Lista de los principales disponibles en el KDC maestro especificado

• Lista de políticas disponibles en el KDC maestro especificado

• El principal seleccionado actualmente o el principal cargado

• La política seleccionada actualmente o la política cargada

Desde el menú Help puede acceder a la ayuda contextual y a la ayuda general. Al seleccionar la opción Context-Sensitive Help del menú Help, aparece la ventana Context-Sensitive Help y la herramienta cambia al modo de ayuda. En el modo de ayuda, al hacer clic en cualquier campo, etiqueta o botón de la ventana, aparece ayuda sobre esa opción en la ventana Help. Para volver al modo normal de la herramienta, haga clic en Dismiss en la ventana Help.

También puede seleccionar Help Contents, que abre un explorador HTML que proporciona referencias a la descripción general y a la información sobre las tareas que se proporciona en este capítulo.

Trabajo con listas extensas en la herramienta SEAM

A medida que su sitio comience a acumular un gran número de principales y políticas, la herramienta SEAM tardará cada vez más tiempo en cargar y mostrar las listas de principales y políticas. Por lo tanto, su productividad con la herramienta se reducirá. Existen varias maneras de solucionar este problema.

Primero, puede eliminar totalmente las tiempo de carga de las listas al no hacer que la herramienta SEAM cargue las listas. Puede establecer esta opción seleccionando Properties en el menú Edit, y desactivando el campo Show Lists. Por supuesto, si la herramienta no carga las listas, no podrá mostrar las listas, y usted ya no podrá utilizar los paneles de lista para seleccionar los principales o las políticas. En cambio, deberá escribir el nombre de un principal o una política en el nuevo campo Name proporcionado y, a continuación, seleccionar la operación que desee realizar. De hecho, escribir un nombre equivale a seleccionar un elemento de la lista.

Otra manera de trabajar con listas extensas es almacenarlas en la antememoria. De hecho, el almacenamiento de las listas en la antememoria por un tiempo limitado se define como el comportamiento predeterminado para la herramienta SEAM. La herramienta SEAM aún debe cargar inicialmente las listas en la antememoria. Pero después la herramienta puede utilizar la antememoria en lugar de recuperar las listas de nuevo. Esta opción elimina la necesidad de cargar las listas del servidor una y otra vez, que es lo que lleva mucho tiempo.

Puede establecer el almacenamiento de listas en la antememoria seleccionando Properties en el menú Edit. Existen dos opciones de configuración de antememoria. Puede elegir almacenar la lista en la antememoria para siempre, o puede especificar un límite de tiempo en el cual la herramienta debe volver a cargar las listas de servidor en la antememoria.

El almacenamiento de las listas en la antememoria permite utilizar los paneles de lista para seleccionar principales y políticas, por lo que no afecta la manera en que se puede utilizar la herramienta SEAM como lo hace la primera opción. Además, aunque el almacenamiento en la antememoria no le permite ver los cambios de otros usuarios, puede ver la información más reciente de la de lista según sus cambios, ya que sus cambios actualizan las listas tanto en el servidor como en la antememoria. Y, si desea actualizar la antememoria para ver otros cambios y obtener la última copia de las listas, puede utilizar el menú Refresh para actualizar la antememoria desde el servidor.

Cómo iniciar la herramienta SEAM

1. Para iniciar la herramienta SEAM utilice el comando gkadmin.

   $ /usr/sbin/gkadmin

   Aparece la ventana SEAM Administration Login.

   
   
2. Si no desea utilizar los valores predeterminados, especifique nuevos valores predeterminados.

   La ventana automáticamente se rellena con los valores predeterminados. El nombre de principal predeterminado se determina tomando su identidad actual de la variable de entorno USER y anexándole /admin a ella (nombre_usuario/admin). Los valores predeterminados de los campos Realm y Master KDC se seleccionan del archivo /etc/krb5/krb5.conf. Si alguna vez desea recuperar los valores predeterminados, haga clic en Start Over.

   ---

   Nota - La operaciones de administración que puede realizar cada nombre de principal se rigen por el archivo ACL de Kerberos /etc/krb5/kadm5.acl. Para obtener más información sobre privilegios limitados, consulte Uso de la herramienta SEAM con privilegios de administración de Kerberos limitados.

   ---

3. Escriba la contraseña del nombre de principal especificado.
4. Haga clic en OK.

   Aparece una ventana en la que se muestran todos los principales.