Kerberos クライアントの構成
Kerberos クライアントには、Kerberos サービスを使用する必要のある、KDC サーバーではないネットワーク上のすべてのホストが含まれます。このセクションでは、Kerberos クライアントをインストールするための手順、および root 認証を使用して NFS ファイルシステムをマウントする方法について説明します。
クライアントの構成オプションはサーバーオプションと同様であり、さらに Automated Installer (AI) が追加されています。
-
AI – 複数の Kerberos クライアントの迅速かつ容易なインストールに推奨されます。
-
自動 – スクリプトに推奨されます
-
対話型 – ほとんどのインストールにはこれで十分です
-
手動 – より複雑なインストールに必要です
次のタスクマップは、このセクションで説明するタスクの一覧です。
表 6 タスクマップ: Kerberos クライアントの構成
|
|
|
Automated Installer (AI) を使用してクライアントをインストールします。
|
Kerberos クライアントをシステムのインストール中に構成する場合に適しています。
|
|
同様の Kerberos クライアントのためにインストールプロファイルを作成します。
|
再利用可能なクライアントのインストールプロファイルを作成します。
|
|
スクリプトを使用してクライアントをインストールします。
|
各クライアントのインストールパラメータが同じ場合に適しています。
|
|
プロンプトに応答することによってクライアントをインストールします。
|
数個のインストールパラメータしか変更する必要がない場合に適しています。
|
|
クライアントを手動でインストールします。
|
各クライアントのインストールに固有のインストールパラメータが必要な場合に適しています。
|
|
Kerberos クライアントを Active Directory サーバーに参加させます。
|
自動的に Active Directory サーバーの Kerberos クライアントをインストールします。
|
|
クライアントのチケット認可チケット (TGT) を発行した KDC の確認を無効にします。
|
Kerberos クライアントがローカルの keytab ファイル内に格納されたホスト主体を持っていない場合の KDC の検証を効率化します。
|
|
クライアントが root ユーザーとして NFS ファイルシステムにアクセスできるようにします。
|
クライアントが root アクセスを使用して NFS ファイルシステムをマウントできるようにします。また、cron ジョブを実行できるように、クライアントが NFS ファイルシステムにアクセスできるようにします。
|
|
|