ubuntu16 安装 Kerberos

 

ubuntu 安装 kerberos

 

组件安装：

#ubuntu 安装 kerberos
apt-get install -y  krb5-user \
        libpam-krb5 libpam-ccreds \
        auth-client-config  libkrb5-dev \
        krb5-kdc krb5-admin-server

 

 

krb5.conf

vim /etc/krb5.conf #realms模块： admin_server：kadmin服务（即Kerberos administration server）所在节点。 kdc：KDC服务所在节点。

 

 

 

acl ：

echo "*/admin@HADOOP.COM *" >> /etc/krb5kdc/kadm5.acl 

 

     

初始化 krb5_newrealm(密码: password)

 

启动

service krb5-kdc restart
service krb5-admin-server restart

 

kadmin.local

listprincs
addprinc root/admin@HADOOP.COM

 

 



kinit用户登录。登录过程就是客户端从KDC获取票据TGT的过程。登录成功后，票据被缓存在本地。实际上就是建立了安全会话。 klist用户查看当前票据缓存中内容。 kdestroy用于退出登录，即销毁缓存中票据。 kpasswd用于修改用户(主体)口令。

 

标签：krb5,缓存,登录,admin,Kerberos,server,ubuntu16,kdc,安装
来源： https://www.cnblogs.com/muzhongjiang/p/16217438.html