Oracle^® ZFS Storage Appliance 管理指南，发行版 OS8.8.0

创建 Kerberos 领域 (CLI)

使用以下过程可创建 Kerberos 领域、设置 KDC 以及选择强/弱加密类型。有关每个属性的说明，请参见Kerberos 服务属性和Kerberos 属性和日志。

开始之前

确保配置了 NTP 服务。

1. 转到 configuration services kerberos 并输入 show。

   hostname:configuration services kerberos> show
   Properties:
                        <status> = disabled
               allow_weak_crypto = false

2. 要启用 Kerberos 服务，请输入 enable，然后输入 commit。
3. 要实现对弱加密类型（例如 DES 和采用 HMAC/md5 的可导出 ArcFour）的支持，请输入 set allow_weak_crypto=true，然后输入 commit。

   默认不支持弱加密类型。

4. 要创建领域，请输入 create 和领域名称，然后输入 commit。

   为熟悉起见，领域名称可以与您的 DNS 域名相同，只是领域名称采用大写。

   hostname:configuration services kerberos> create TEST.NET
   hostname:configuration services kerberos TEST.NET (uncommitted)> commit

5. 输入 done。
6. 要查看所有领域，请输入 list。

   hostname:configuration services kerberos> list
   REALM               KDC
   TEST.NET

7. 选择领域。

   hostname:configuration services kerberos> select TEST.NET
   hostname:configuration services kerberos TEST.NET>

8. 要配置 KDC 服务器，请输入 set kdcs= 和 KDC 管理服务器主机名称。如果您还有其他 KDC，请将其添加到同一行并用逗号分隔。然后输入 commit。

   如果您的 Kerberos 配置包括了对 KDC 查找的 DNS 支持，请不要执行此步骤。

   hostname:configuration services kerberos TEST.NET> set kdcs=kdc1.us.oracle.com,kdc2.us.oracle.com
                  kdcs = kdc1.us.oracle.com,kdc2.us.oracle.com (uncommitted)
   hostname:configuration services kerberos TEST.NET> commit

后续步骤

请选择以下选项之一：

• 导入 Kerberos 密钥 (CLI)

• 创建 Kerberos 主体和密钥 (CLI)