配置 Kerberos 服务（任务列表） - 系统管理指南：安全性服务

跳过导航链接
退出打印视图
	系统管理指南：安全性服务 Oracle Solaris 10 8/11 Information Library (简体中文)

第 1 部分安全性概述

1. 安全性服务（概述）

第 2 部分系统、文件和设备安全性

2. 管理计算机安全性（概述）

3. 控制对系统的访问（任务）

4. 控制对设备的访问（任务）

5. 使用基本审计报告工具（任务）

6. 控制对文件的访问（任务）

7. 使用自动安全性增强工具（任务）

第 3 部分角色、权限配置文件和特权

8. 使用角色和特权（概述）

9. 使用基于角色的访问控制（任务）

10. 基于角色的访问控制（参考）

11. 特权（任务）

12. 特权（参考）

第 4 部分加密服务

13. Oracle Solaris 加密框架（概述）

14. Oracle Solaris 加密框架（任务）

15. Oracle Solaris 密钥管理框架

第 5 部分验证服务和安全通信

16. 使用验证服务（任务）

18. 使用 SASL

19. 使用 Oracle Solaris 安全 Shell（任务）

20. Oracle Solaris 安全 Shell（参考）

第 6 部分Kerberos 服务

21. Kerberos 服务介绍

22. 规划 Kerberos 服务

23. 配置 Kerberos 服务（任务）

配置 Kerberos 服务（任务列表）

配置额外 Kerberos 服务（任务列表）

配置 KDC 服务器

如何手动配置主 KDC 服务器

如何配置 KDC 以使用 LDAP 数据服务器

如何手动配置从 KDC 服务器

如何刷新主服务器上的票证授予服务密钥

配置跨领域验证

如何建立分层跨领域验证

如何建立直接跨领域验证

配置 Kerberos 网络应用服务器

如何配置 Kerberos 网络应用服务器

配置 Kerberos NFS 服务器

如何配置 Kerberos NFS 服务器

如何创建凭证表

如何向凭证表中添加单个项

如何提供各领域之间的凭证映射

如何使用多种 Kerberos 安全模式设置安全的 NFS 环境

配置 Kerberos 客户机

配置 Kerberos 客户机（任务列表）

如何创建 Kerberos 客户机安装配置文件

如何自动配置 Kerberos 客户机

如何交互配置 Kerberos 客户机

如何手动配置 Kerberos 客户机

如何禁用票证授予票证 (Ticket Granting Ticket, TGT) 的验证

如何以 root 用户身份访问受 Kerberos 保护的 NFS 文件系统

如何在 Kerberos 领域中配置用户自动迁移

同步 KDC 与 Kerberos 客户机的时钟

交换主 KDC 服务器与从 KDC 服务器

如何配置可交换的从 KDC 服务器

如何交换主 KDC 服务器与从 KDC 服务器

管理 Kerberos 数据库

备份和传播 Kerberos 数据库

kpropd.acl 文件

kprop_script 命令

如何备份 Kerberos 数据库

如何恢复 Kerberos 数据库

如何在服务升级后转换 Kerberos 数据库

如何重新配置主 KDC 服务器以使用增量传播

如何重新配置从 KDC 服务器以使用增量传播

如何配置从 KDC 服务器以使用完全传播

如何验证 KDC 服务器是否已同步

如何手动将 Kerberos 数据库传播到从 KDC 服务器

设置并行传播

设置并行传播的配置步骤

管理存储文件

如何删除存储文件

在 LDAP 目录服务器上管理 KDC

如何在非 Kerberos 对象类类型中混合 Kerberos 主体属性

如何在 LDAP 目录服务器上销毁领域

增强 Kerberos 服务器的安全性

如何仅启用基于 Kerberos 的应用程序

如何限制对 KDC 服务器的访问

如何使用字典文件提高口令的安全性

24. Kerberos 错误消息和故障排除

25. 管理 Kerberos 主体和策略（任务）

26. 使用 Kerberos 应用程序（任务）

27. Kerberos 服务（参考）

第 7 部分Oracle Solaris 审计

28. Oracle Solaris 审计（概述）

29. 规划 Oracle Solaris 审计

30. 管理 Oracle Solaris 审计（任务）

31. Oracle Solaris 审计（参考）

配置 Kerberos 服务（任务列表）

配置过程的某些部分依赖于其他部分，因此必须按特定顺序执行。这些过程通常用于建立使用 Kerberos 服务所需的服务。其他过程与顺序无关，可以在适当的情况下执行。以下任务列表给出了 Kerberos 安装的建议顺序。

任务	说明	参考
1. 规划 Kerberos 安装。	在开始软件配置过程前解决配置问题。从长远角度来讲，提前规划能够节省您的时间和其他资源。	第 22 章
2. （可选）安装 NTP。	配置网络时间协议 (Network Time Protocol, NTP) 软件或其他时钟同步协议。要使 Kerberos 服务正常工作，必须同步领域中所有系统的时钟。	同步 KDC 与 Kerberos 客户机的时钟
3. 配置 KDC 服务器。	为领域配置并构建主 KDC 服务器和从 KDC 服务器，以及 KDC 数据库。	配置 KDC 服务器
4. （可选）增强 KDC 服务器的安全性。	防止 KDC 服务器中发生安全违规。	如何限制对 KDC 服务器的访问
5. （可选）配置可交换 KDC 服务器。	使交换主 KDC 服务器与从 KDC 服务器的任务更轻松。	如何配置可交换的从 KDC 服务器

版权所有 © 2002, 2011, Oracle 和/或其附属公司。保留所有权利。法律声明

上一页

下一页