在 Oracle® Solaris 11.2 中管理 Kerberos 和其他验证服务

退出打印视图

更新时间: 2014 年 9 月
 
 

Kerberos 票证管理

本节说明如何获取、查看和销毁票证。有关票证的介绍,请参见Kerberos 服务的工作原理

在 Oracle Solaris 中,Kerberos 内置到 login 命令中。不过,为自动获取票证,必须为适用的登录服务配置 PAM 服务。有关更多信息,请参见 pam_krb5(5) 手册页。

可以设置 ssh 命令将用户票证的副本转发到其他主机,这样用户不必显式请求票证就能获取对这些主机的访问权限。由于安全原因,管理员会阻止执行此操作。有关更多信息,请参见 ssh(1) 手册页中有关代理转发的讨论。

有关票证生命周期的信息,请参见票证生命周期