在 Oracle® Solaris 11.2 中管理 Kerberos 和其他验证服务

退出打印视图

更新时间: 2014 年 9 月
 
 

如何安装 KDC 软件包

缺省情况下,Kerberos 客户机系统已安装在您的系统上。要安装密钥分发中心 (Key Distribution Center, KDC),必须添加 KDC 软件包。

开始之前

您必须分配有 "Software Installation"(软件安装)权限配置文件才能将软件包添加到系统。有关更多信息,请参见在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用所指定的管理权限

  1. 安装 KDC 软件包。
    $ pkg install system/security/kerberos-5

    有关更多信息,请参见 pkg(1) 手册页。

  2. (u53ef选) 列出 Kerberos 服务。

    添加服务器软件包后,您的系统即配置了两个额外的 Kerberos 服务。与 Kerberos 客户机软件一样,这些服务在缺省情况下处于禁用状态。您应先配置 Kerberos,然后再启用这些服务。

    $ svcs krb5
    STATE          STIME    FMRI
    disabled       Sep_10   svc:/network/security/krb5kdc:default
    disabled       Sep_10   svc:/network/security/krb5_prop:default
    $ svcs | grep kerb
    STATE          STIME    FMRI
    disabled       Sep_07   svc:/system/kerberos/install:default