开发学院操作系统 Linux/Unix 在 Kerberos 跨领域(AIX 和 Windwos 系统）的基础... 阅读

在 Kerberos 跨领域(AIX 和 Windwos 系统）的基础上配置 AIX NFS Version 4

　2008-11-10 08:26:57　来源：WEB开发网　闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷

闂傚倸鍊搁崐椋庣矆娓氣偓楠炲鏁撻悩鎻掔€梺姹囧灩閻忔艾鐣烽弻銉︾厵闁规鍠栭。濂告煕鎼达紕校闁靛洤瀚伴獮鎺楀箣濠靛啫浜鹃柣銏⑶圭壕濠氭煙閻愵剚鐏辨俊鎻掔墛缁绘盯宕卞Δ鍐冣剝绻涘畝濠佺敖缂佽鲸鎹囧畷鎺戭潩閹典焦鐎搁梻浣烘嚀閸ゆ牠骞忛敓锟�

婵犵數濮烽弫鍛婃叏椤撱垹绠柛鎰靛枛瀹告繃銇勯幘瀵哥畼闁硅娲熷缁樼瑹閳ь剙岣胯鐓ら柕鍫濇偪濞差亜惟闁宠桨鑳堕崝锕€顪冮妶鍡楃瑐闁煎啿鐖奸崺濠囧即閵忥紕鍘梺鎼炲劗閺呮稒绂掕缁辨帗娼忛埡浣锋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷　　闂傚倸鍊搁崐鐑芥嚄閼哥數浠氱紓鍌欒兌缁垶銆冮崨鏉戠厺鐎广儱顦崡鎶芥煏韫囨洖校闁诲寒鍓熷铏圭磼濡搫顫岄梺璇茬箲濮樸劑鍩€椤掍礁鍤柛鎾跺枎椤繐煤椤忓嫬鐎銈嗘礀閹冲酣宕滄导瀛樷拺闂侇偆鍋涢懟顖涙櫠椤斿墽纾煎璺猴功缁夎櫣鈧鍠栭…閿嬩繆濮濆矈妲烽梺绋款儐閹瑰洤螞閸愩劉妲堟繛鍡楃箲濞堟﹢姊绘担椋庝覆缂傚秮鍋撴繛瀛樼矤閸撶喖宕洪埀顒併亜閹烘垵鈧綊寮抽鍕厱閻庯綆浜烽煬顒傗偓瑙勬磻閸楀啿顕ｉ崐鐕佹Ь闂佸搫妫寸粻鎾诲蓟閵娾晜鍋嗛柛灞剧☉椤忥拷

核心提示： 编辑 NAS KDC 服务器 /etc/krb5/krb5.conf 文件，如下所示：更改 Kerberos 客户端文件配置，在 Kerberos 跨领域(AIX 和 Windwos 系统）的基础上配置 AIX NFS Version 4(10)，以提供两个领域的条目，在这个示例中，我们

编辑 NAS KDC 服务器 /etc/krb5/krb5.conf 文件，如下所示：

更改 Kerberos 客户端文件配置，以提供两个领域的条目。在这个示例中，我们在 [realms] 部分中添加了 MSKERBEROS.IN.IBM.COM 节，在 [domain_realm] 部分中添加 windce20.in.ibm.com = MSKERBEROS.IN.IBM.COM 条目。

清单 12. 编辑 NAS KDC 服务器 /etc/krb5/krb5.conf 文件

　　 bash-2.05b# hostname 　　 adfsaix1.in.ibm.com 　　 bash-2.05b#　cat /etc/krb5/krb5.conf 　　 [libdefaults] 　　 default_realm = ADFSAIX1.IN.IBM.COM 　　 default_keytab_name = FILE:/etc/krb5/krb5.keytab 　　 default_tkt_enctypes　= des3-cbc-sha1 arcfour-hmac aes256-cts des-cbc-md5 des-cbc-crc |--10--------20--------30--------40--------50--------60--------70--------80--------9| |-------- XML error:　The previous line is longer than the max of 90 characters ---------| 　　 default_tgs_enctypes = des3-cbc-sha1 arcfour-hmac aes256-cts des-cbc-md5 des-cbc-crc |--10--------20--------30--------40--------50--------60--------70--------80--------9| |-------- XML error:　The previous line is longer than the max of 90 characters ---------| 　　 [realms] 　　 ADFSAIX1.IN.IBM.COM = { 　　 kdc = adfsaix1.in.ibm.com:88 　　 admin_server = adfsaix1.in.ibm.com:749 　　 default_domain = in.ibm.com 　　 } 　　 MSKERBEROS.IN.IBM.COM　= { 　　 kdc = windce20.in.ibm.com:88 　　 admin_server = windce20.in.ibm.com:749 　　 default_domain = in.ibm.com 　　 } 　　 [domain_realm] 　　 adfsaix1.in.ibm.com = ADFSAIX1.IN.IBM.COM 　　 windce20.in.ibm.com = MSKERBEROS.IN.IBM.COM 　　 [logging] 　　 kdc = FILE:/var/krb5/log/krb5kdc.log 　　 admin_server = FILE:/var/krb5/log/kadmin.log 　　 default = FILE:/var/krb5/log/krb5lib.log