跳过导航链接 | |
退出打印视图 | |
![]() |
系统管理指南:安全性服务 Oracle Solaris 10 8/11 Information Library (简体中文) |
19. 使用 Oracle Solaris 安全 Shell(任务)
20. Oracle Solaris 安全 Shell(参考)
如何使用多种 Kerberos 安全模式设置安全的 NFS 环境
如何禁用票证授予票证 (Ticket Granting Ticket, TGT) 的验证
如何以 root 用户身份访问受 Kerberos 保护的 NFS 文件系统
大多数使用 LDAP 目录服务器管理 KDC 的任务与使用 DB2 服务器相同。不过有一些特定于使用 LDAP 的新任务。
表 23-3 配置 KDC 服务器以使用 LDAP(任务列表)
|
此过程允许 Kerberos 主体属性与非 Kerberos 对象类类型关联。在该过程中,krbprincipalaux、krbTicketPolicyAux 和 krbPrincipalName 属性都与 people 对象类关联。
此过程中使用以下配置参数:
目录服务器 = dsserver.example.com
用户主体 = willf@EXAMPLE.COM
对每一项重复此步骤。
cat << EOF | ldapmodify -h dsserver.example.com -D "cn=directory manager" dn: uid=willf,ou=people,dc=example,dc=com changetype: modify objectClass: krbprincipalaux objectClass: krbTicketPolicyAux krbPrincipalName: willf@EXAMPLE.COM EOF
此步骤允许在 ou=people,dc=example,dc=com 容器和缺省 EXAMPLE.COM 容器中搜索主体项。
# kdb5_ldap_util -D "cn=directory manager" modify \ -subtrees 'ou=people,dc=example,dc=com' -r EXAMPLE.COM
# kdb5_util dump > dumpfile
# kdb5_util load -update dumpfile
# kadmin.local -q 'addprinc willf'
此过程可用于已经将其他 LDAP 目录服务器配置为处理领域的情况。
# kdb5_ldap_util -D "cn=directory manager" destroy