在 WebSphere Application Server Community Edition 中配置 Kerberos 验证

核心提示： 在下一个页面中，将域名设置为 kerberos-realm，在 WebSphere Application Server Community Edition 中配置 Kerberos 验证(8)，选择 Other 作为域类型，然后单击 Next，浏览到页面底部，单击 Show Plan 显示 K

在下一个页面中，将域名设置为 kerberos-realm，选择 Other 作为域类型，然后单击 Next，如图 10 所示。

图 10. 创建新的安全域

查看原图（大图）

如图 11 所示填充表单。从下拉列表框中选择登录模块 JAR，这是此前添加到资源库中的那个 JAR。将 Login Module Class 命名为 org.apache.geronimo.security.realm.providers.KerberosLoginModule。添加如清单 3 所示的配置选项。

清单 3. 创建安全域时的配置选项

addOnPrincipalName=admin　
addOnPrincipalClass=org.apache.geronimo.security.realm.providers.　
GeronimoGroupPrincipal　
krb_debug=true　
krb5LoginModuleClass=　com.ibm.security.auth.module.Krb5LoginModule　

图 11. 创建新的安全域 —— 配置

查看原图（大图）

完成后，浏览到页面底部。单击 Show Plan 显示 Kerberos 域计划，如图 12 所示。

图 12. 显示创建的安全域计划