Kerberos 주체 및 키 만들기(CLI)

언어:

다음 절차에 따라 어플라이언스를 사용하여 KDC 관리 서버에서 Kerberos 주체를 만들 수 있습니다. 각 주체에 대해 키가 생성되고 어플라이언스 keytab에 저장됩니다. 각 등록 정보에 대한 설명은 Kerberos 서비스 등록 정보 및 Kerberos 등록 정보 및 로그를 참조하십시오.

시작하기 전에

Kerberos 영역 만들기(CLI)에 설명된 대로 Kerberos 서비스를 사용으로 설정하고 영역을 설정했으며 KDC를 식별했는지 확인하십시오.
KDC에 대한 로그인 자격 증명이 있는지 확인합니다.

configuration services kerberos로 이동하고 list를 입력합니다.

hostname:configuration services kerberos> list
REALM               KDC
TEST.NET

영역을 선택합니다.

hostname:configuration services kerberos> select TEST.NET
hostname:configuration services kerberos TEST.NET>

주체를 만들려면 principals를 입력한 후 show를 입력하여 등록 정보를 봅니다.

hostname:configuration services kerberos TEST.NET> principals
hostname:configuration services kerberos TEST.NET principals (uncommitted)> show
Properties:
               realm = TEST.NET
              server = kdc1.us.oracle.com
               admin = (unset)
            password = (unset)

(옵션) KDC 서버를 변경하려면 set kdcs= 및 KDC 서버 호스트 이름을 입력합니다. 그런 다음 commit을 입력합니다.

hostname:configuration services kerberos TEST.NET> set kdcs=kdc2.us.oracle.com
               kdcs = kdc2.us.oracle.com (uncommitted)
hostname:configuration services kerberos TEST.NET> commit

set admin=을 입력하고 영역에 대한 KDC 관리자 이름을 입력합니다.

hostname:configuration services kerberos TEST.NET principals (uncommitted)> set admin=kdc/admin

set password= 및 KDC 관리자 암호를 입력한 후 commit을 입력합니다.

hostname:configuration services kerberos TEST.NET principals (uncommitted)> set password=test123
             password = (set)
hostname:configuration services kerberos TEST.NET principals (uncommitted)> commit

show를 입력해서 KDC에 대한 주체를 봅니다.

hostname:configuration services kerberos TEST.NET> show
Properties:
                kdcs = kdc1.us.oracle.com
Keytab entries:
NAME            KEYS  PRINCIPAL
principal-000   4     host/hostname.us.oracle.com@TEST.NET
principal-001   4     nfs/hostname.us.oracle.com@TEST.NET

주체에 대한 키를 보려면 주체를 선택하고 show를 입력합니다.

hostname:configuration services kerberos TEST.NET> select principal-001
hostname:configuration services kerberos principal-001> show
Properties:
                 name = nfs/hostname.us.oracle.com@TEST.NET
Keys:
KEY       KVNO   ENCTYPENO   ENCTYPE
key-000   28     18          AES-256 CTS mode with 96-bit SHA-1 HMAC
key-001   28     17          AES-128 CTS mode with 96-bit SHA-1 HMAC
key-002   28     16          Triple DES cbc mode with HMAC/sha1
key-003   28     23          ArcFour with HMAC/md5
key-004   28     24          Exportable ArcFour with HMAC/md5
key-005   28     3           DES cbc mode with RSA-MD5
key-006   28     1           DES cbc mode with CRC-32

열 머리글 범례:

KEY = 키 이름
KVNO = 키 버전 번호
ENCTYPENO = 암호화 유형 번호
ENCTYPE = 암호화 유형

키의 등록 정보를 보려면 키를 선택하고 show를 입력합니다.

hostname:configuration services kerberos principal-001> select key-003
hostname:configuration services kerberos principal-001 key-003> show
Properties:
               principal = nfs/hostname.us.oracle.com@TEST.NET
                    kvno = 28
                 enctype = ArcFour with HMAC/md5
               enctypeno = 23