증분 전파를 사용하도록 마스터 KDC를 재구성하는 방법

이 절차의 단계를 통해 증분 전파를 사용하도록 기존 마스터 KDC를 재구성할 수 있습니다. 이 절차에서는 다음 구성 매개변수를 사용합니다.

• 영역 이름 = EXAMPLE.COM

• DNS 도메인 이름 = example.com

• 마스터 KDC = kdc1.example.com

• 슬레이브 KDC = kdc2.example.com

• admin 주체 = kws/admin

시작하기 전에

root 역할을 맡아야 합니다. 자세한 내용은 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 지정된 관리 권한 사용을 참조하십시오.

1. kdc.conf에 항목을 추가합니다.

   증분 전파를 사용으로 설정하고 KDC 마스터가 로그에 유지할 수 있는 업데이트 수를 선택해야 합니다. 자세한 내용은 kdc.conf(4) 매뉴얼 페이지를 참조하십시오.

   kdc1 # pfedit /etc/krb5/kdc.conf
   [kdcdefaults]
   kdc_ports = 88,750
   
   [realms]
   EXAMPLE.COM= {
   profile = /etc/krb5/krb5.conf
   database_name = /var/krb5/principal
   acl_file = /etc/krb5/kadm5.acl
   kadmind_port = 749
   max_life = 8h 0m 0s
   max_renewable_life = 7d 0h 0m 0s
   sunw_dbprop_enable = true
   sunw_dbprop_master_ulogsize = 1000
   }

2. kiprop 주체를 만듭니다.

   kiprop 주체는 마스터 KDC 서버를 인증하고 마스터 KDC로부터의 업데이트를 허가하는 데 사용됩니다.

   kdc1 # /usr/sbin/kadmin -p kws/admin
   Enter password: xxxxxxxx
   kadmin: addprinc -randkey kiprop/kdc1.example.com
   Principal "kiprop/kdc1.example.com@EXAMPLE.COM" created.
   kadmin: addprinc -randkey kiprop/kdc2.example.com
   Principal "kiprop/kdc2.example.com@EXAMPLE.COM" created.
   kadmin:

3. 마스터 KDC에서 kadm5.acl에 kiprop 항목을 추가합니다.

   이 항목은 마스터 KDC가 kdc2 서버의 증분 전파 요청을 수신할 수 있도록 합니다.

   kdc1 # pfedit /etc/krb5/kadm5.acl
   */admin@EXAMPLE.COM *
   kiprop/kdc2.example.com@EXAMPLE.COM p

4. root crontab 파일의 kprop 행을 주석 처리합니다.

   이 단계는 마스터 KDC가 KDC 데이터베이스 복사본을 전파하지 않도록 합니다.

   kdc1 # crontab -e
   #ident  "@(#)root       1.20    01/11/06 SMI"
   #
   # The root crontab should be used to perform accounting data collection.
   #
   # The rtc command is run to adjust the real time clock if and when
   # daylight savings time changes.
   #
   10 3 * * * /usr/sbin/logadm
   15 3 * * 0 /usr/lib/fs/nfs/nfsfind
   1 2 * * * [ -x /usr/sbin/rtc ] && /usr/sbin/rtc -c > /dev/null 2>&1
   30 3 * * * [ -x /usr/lib/gss/gsscred_clean ] && /usr/lib/gss/gsscred_clean
   #10 3 * * * /usr/lib/krb5/kprop_script kdc2.example.com 

5. kadmind를 다시 시작합니다.

   kdc1 # svcadm restart network/security/kadmin

6. 증분 전파를 사용하는 모든 슬레이브 KDC 서버를 재구성합니다.

   전체 지침은 증분 전파를 사용하도록 슬레이브 KDC를 재구성하는 방법을 참조하십시오.