El algoritmo de asignación predeterminado utiliza el nombre primario del principal de Kerberos para buscar el UID. La consulta se produce en el dominio predeterminado o en cualquier dominio permitido mediante el parámetro auth_to_local_realm en el archivo /etc/krb5/krb5.conf. Por ejemplo, el nombre de principal de usuario jdoe@EXAMPLE.COM se asigna al UID del usuario UNIX denominado jdoe con la tabla de contraseña. El nombre de principal de usuario jdoe/admin@EXAMPLE.COM no se ha asignado porque el nombre de principal incluye el componente de la instancia admin.
Si las asignaciones predeterminadas para las credenciales de usuario son suficientes, no es necesario completar la tabla de credenciales GSS. Si la asignación predeterminada no es suficiente, como cuando desea asignar un nombre de principal que contenga un componente de instancia, se deben utilizar otros métodos. Para obtener más información, consulte las siguientes direcciones:
Observación de asignación de credenciales GSS a credenciales UNIX