Reconfiguration d'un KDC esclave pour l'utilisation de la propagation incrémentielle

Avant de commencer

Vous devez prendre le rôle root. Pour plus d'informations, reportez-vous à la section A l’aide de vos droits administratifs attribués du manuel Sécurisation des utilisateurs et des processus dans Oracle Solaris 11.2 .

1. Ajoutez des entrées à kdc.conf.

   La première nouvelle entrée permet active la propagation incrémentielle. La deuxième nouvelle entrée définit la durée d'interrogation sur deux minutes.

   kdc2 # pfedit /etc/krb5/kdc.conf
   [kdcdefaults]
   kdc_ports = 88,750
   
   [realms]
   EXAMPLE.COM= {
   profile = /etc/krb5/krb5.conf
   database_name = /var/krb5/principal
   acl_file = /etc/krb5/kadm5.acl
   kadmind_port = 749
   max_life = 8h 0m 0s
   max_renewable_life = 7d 0h 0m 0s
   sunw_dbprop_enable = true
   sunw_dbprop_slave_poll = 2m
   }

2. Ajoutez le principal kiprop au fichier krb5.keytab .

   kdc2 # /usr/sbin/kadmin -p kws/admin
   Enter password: xxxxxxxx
   kadmin: ktadd kiprop/kdc2.example.com
   Entry for principal kiprop/kdc2.example.com with kvno 3,
   encryption type AES-256 CTS mode
   with 96-bit SHA-1 HMAC added to keytab WRFILE:/etc/krb5/krb5.keytab.
   Entry for principal kiprop/kdc2.example.com with kvno 3,
   encryption type AES-128 CTS mode
   with 96-bit SHA-1 HMAC added to keytab WRFILE:/etc/krb5/krb5.keytab.
   Entry for principal kiprop/kdc2.example.com with kvno 3, encryption type Triple DES cbc
   mode with HMAC/sha1 added to keytab WRFILE:/etc/krb5/krb5.keytab.
   kadmin: quit

3. Redémarrez kpropd.

   kdc2 # svcadm restart network/security/krb5_prop