在 WebSphere Application Server Community Edition 中配置 Kerberos 验证

核心提示： 输入用户密码并单击 Next，如图 4 所示，在 WebSphere Application Server Community Edition 中配置 Kerberos 验证(5)， 图 4. 创建新用户 —— 密码单击 Finish 完成新用户添加，如图 5 所示，这个

输入用户密码并单击 Next，如图 4 所示。

图 4. 创建新用户 —— 密码

单击 Finish 完成新用户添加，如图 5 所示。

图 5. 创建新用户 —— 新用户已添加

可以看到，新创建的用户在 “Users” 下列示。

建立客户机

这个步骤要求将 Kerberos 配置文件复制到预定义的位置。对于 Windows 客户机，这个文件名为 “krb5.ini”，位于 “C:/winnt/” 目录中。对于 Linux 客户机，这个文件名为 “krb5.conf”，位于 “/etc” 目录中。我们使用的 Kerberos 配置文件如清单 2 所示。

清单 2. Kerberos 配置文件 —— krb5.ini

[libdefaults]　
default_realm　=　AUSTIN.IBM.COM　
default_tkt_enctypes　=　rc4-hmac,des-cbc-md5,des-cbc-crc　
default_tgs_enctypes　=　rc4-hmac,des-cbc-md5,des-cbc-crc　
　
[realms]　
AUSTIN.IBM.COM　=　{　
　　kdc　=　ad1ldap.austin.ibm.com:88　
}　
　
[domain_realm]　
austin.ibm.com　=　AUSTIN.IBM.COM　
.austin.ibm.com　=　AUSTIN.IBM.COM