第 4 章

配置 Kerberos 服务

本章介绍 KDC 服务器、网络应用服务器、NFS 服务器和 Kerberos 客户机的配置过程。其中许多过程都要求 root 访问权限，因此应由系统管理员或高级用户来执行。本章还将介绍跨领域配置过程以及与 KDC 服务器相关的其他主题。

本章包含以下主题：

• 配置 Kerberos 服务

• 配置 KDC 服务器

• 在 LDAP 目录服务器上管理 KDC

• 配置 Kerberos 客户机

• 配置 Kerberos 网络应用服务器

• 配置 Kerberos NFS 服务器

• 为 Kerberos 服务访问配置延迟执行

• 配置跨领域验证

• 同步 KDC 与 Kerberos 客户机的时钟

• 交换主 KDC 服务器与从 KDC 服务器

• 管理 Kerberos 数据库

• 管理 Kerberos 数据库的存储文件

• 增强 Kerberos 服务器的安全性