在 AIX 上配置单点登录身份验证

核心提示： 配置 Microsoft Active Directory 服务器另外，还要确保 KDC 正在运行，在 AIX 上配置单点登录身份验证(2)，可以通过服务窗口检查 (Programs -> Administrative tools -> Services)，如果 Kerberos K

配置 Microsoft Active Directory 服务器

另外，还要确保 KDC 正在运行。可以通过服务窗口检查 (Programs -> Administrative tools -> Services)。如果 Kerberos KDC 没有运行，那么右键单击并选择 Start 选项以启动 KDC 服务器。

为 AIX Kerberos 客户机配置 Microsoft Active Directory 服务器

使用 smit 或 installp 命令在 AIX 客户机系统上安装 Kerberos 文件集。可以在 AIX expansion CD 上找到这些文件集，也可以从网上下载。

#lslpp　–l　|　grep　krb5　
krb5.client.rte　　　　　　　　　　　1.4.0.7　COMMITTED　Network　Authentication　Service　
krb5.client.samples　　　　　　1.4.0.7　COMMITTED　Network　Authentication　Service　
krb5.msg.en_US.client.rte　1.4.0.7　COMMITTED　Network　Auth　Service　Client

确保可以从 AIX 客户机访问 Microsoft Active Directory 服务器。然后，按以下步骤针对 Microsoft Active Directory 服务器配置 AIX Kerberos 客户机。

如果以前在 AIX 客户机上配置过 Kerberos 客户机，那么执行以下命令。否则，跳过这个步骤。

　#/usr/sbin/unconfig.krb5　
　Warning:　All　configuration　information　will　be　removed.　
　Do　you　wish　to　continue?　[y/n]　
　y　
　Removing　configuration...　
　The　command　completed　successfully

使用 config.krb5 命令配置 AIX Kerberos 客户机。这里选择 Microsoft Active Directory 2003 作为 Kerberos 服务器。在 config.krb5 命令中需要使用以下选项。