desarrollo de redes

Configuración de Kerberos Linux
Este artículo no tiene nada que ver con la creación de una infraestructura Kerberos. Sólo se trata de cómo utilizar la infraestructura Kerberos existente aquí enPenn.
Kerberos es útil para la autenticación centralizada de usuarios y Linux tiene un buen soporte para Kerberos. El servidor mail.med y otros servidores de correo ISC deben autenticarse agentes decorreo de Linux con Kerberos / GSSAPI.
Una vez que las funciones básicas son disponibles obras, correo electrónico. Integración con PAM hace boletos regeneración transparente y permite el uso de laautenticación Kerberos para las cuentas locales.
Contenido 
[hide]
1 Breve explicación de Kerberos
2 Funciones básicas
3 comandos básicos
4 PAM integración
4.1 ¿Por qué?
4.2 Precauciones
4.3 Laescritura - Debian
4.4 La escritura - Fedora
4.5 Pruebas
5 Véase también
Breve explicación de Kerberos
Kerberos es sobre el uso de entradas en lugar de contraseñas para acceder a los servicios quese ejecutan en servidores.
Por ejemplo, mailbox.zimbra.upenn.edu es un servidor IMAP que utiliza Kerberos. Para mi PC para conectarse al servicio IMAP en mailbox.zimbra.upenn.edu, mi PC tiene quetener un billete para ese servicio (IMAP) que se ejecutan en ese servidor (mailbox.zimbra.upenn.edu). Este billete está disponible en los servidores de Kerberos, pero sólo si mi PC tiene un vale deconcesión de entradas. Tengo un vale de concesión de entradas mediante la identificación de mí mismo, introducir mi contraseña y tenerlo aprobado por el servidor de Kerberos. El vale de concesión boletoexpira al cabo de 24 horas. La única parte de esta que requiere la interacción con el usuario es la generación del vale de concesión de entradas.
Un detalle importante a recordar es que el reloj delsistema debe estar sincronizado con el reloj del servidor de Kerberos (a 5 minutos) para que el algoritmo de autenticación para trabajar.
Funcionalidad básica
1. Compruebe que la hora del sistema...