利用 AIX V5.3 中使用 OpenSSH 保护通信安全

核心提示： 本部分内容假设您已经启动和运行支持 Microsoft Active Directory Domain 的 Kerberos 服务，并且您已为它成功地配置了 AIX IBM NAS Version 1.4 客户端，利用 AIX V5.3 中使用 OpenSSH 保护通信安全(4)，有关为

本部分内容假设您已经启动和运行支持 Microsoft Active Directory Domain 的 Kerberos 服务，并且您已为它成功地配置了 AIX IBM NAS Version 1.4 客户端。有关为 Microsoft Active Directory Server 配置 IBM NAS Version 1.4 客户端的更详细的信息，请参阅 IBM NAS Version 1.4 Administration Guide（AIX Version 5.3 Expansion Pack CD 中附带）以及参考资料部分中的 IBM 白皮书。

有关安装和配置 Microsoft Active Directory Server 的更详细的信息，请参阅合适的 Microsoft 文档以了解如何配置 Microsoft Active Directory Server。

下面的示例中将使用下列定义：

Kerberos Realm Name / Domain Name　　　　　　
　 MSKERBEROS.IN.IBM.COM
KDC (Windows Active Directory Server)　　　　
　 hostname: windce20.in.ibm.com, OS: Windows 2003 Server
SSH Server (sshd)　　　　　　　　　　　　　　
　 hostname: aixdce16.in.ibm.com, OS: AIX Version 5.3
SSH Client　　　　　　　　　　　　　　　　　
　 hostname: aixdce20.in.ibm.com, OS: AIX Version 5.3　　　　
IBM NAS 1.4 Client　　　　　　　　　　　　　
　 hostname: aixdce16.in.ibm.com, OS: AIX Version 5.3　&
　 hostname: aixdce20.in.ibm.com, OS: AIX Version 5.3
　　　

图 1 显示了该示例的设置。

图 1. 示例设置

要在 AIX 计算机上配置 Kerberized SSH 使得 AIX 的 IBM NAS 客户端配置为 Microsoft Active Directory Server，您需要实施下列步骤。