开发学院操作系统 Linux/Unix 使用 AIX 上的 LDAP 发现 IBM Network Authentica... 阅读

使用 AIX 上的 LDAP 发现 IBM Network Authentication Service KDC 和管理服务器

　2008-11-10 08:27:01　来源：WEB开发网　闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷

闂傚倸鍊搁崐椋庣矆娓氣偓楠炲鏁撻悩鎻掔€梺姹囧灩閻忔艾鐣烽弻銉︾厵闁规鍠栭。濂告煕鎼达紕校闁靛洤瀚伴獮鎺楀箣濠靛啫浜鹃柣銏⑶圭壕濠氭煙閻愵剚鐏辨俊鎻掔墛缁绘盯宕卞Δ鍐冣剝绻涘畝濠佺敖缂佽鲸鎹囧畷鎺戭潩閹典焦鐎搁梻浣烘嚀閸ゆ牠骞忛敓锟�

婵犵數濮烽弫鍛婃叏椤撱垹绠柛鎰靛枛瀹告繃銇勯幘瀵哥畼闁硅娲熷缁樼瑹閳ь剙岣胯鐓ら柕鍫濇偪濞差亜惟闁宠桨鑳堕崝锕€顪冮妶鍡楃瑐闁煎啿鐖奸崺濠囧即閵忥紕鍘梺鎼炲劗閺呮稒绂掕缁辨帗娼忛埡浣锋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷　　闂傚倸鍊搁崐鐑芥嚄閼哥數浠氱紓鍌欒兌缁垶銆冮崨鏉戠厺鐎广儱顦崡鎶芥煏韫囨洖校闁诲寒鍓熷铏圭磼濡搫顫岄梺璇茬箲濮樸劑鍩€椤掍礁鍤柛鎾跺枎椤繐煤椤忓嫬鐎銈嗘礀閹冲酣宕滄导瀛樷拺闂侇偆鍋涢懟顖涙櫠椤斿墽纾煎璺猴功缁夎櫣鈧鍠栭…閿嬩繆濮濆矈妲烽梺绋款儐閹瑰洤螞閸愩劉妲堟繛鍡楃箲濞堟﹢姊绘担椋庝覆缂傚秮鍋撴繛瀛樼矤閸撶喖宕洪埀顒併亜閹烘垵鈧綊寮抽鍕厱閻庯綆浜烽煬顒傗偓瑙勬磻閸楀啿顕ｉ崐鐕佹Ь闂佸搫妫寸粻鎾诲蓟閵娾晜鍋嗛柛灞剧☉椤忥拷

核心提示： 在下面的部分中，您将详细地了解各种配置类型，使用 AIX 上的 LDAP 发现 IBM Network Authentication Service KDC 和管理服务器(2)，但首先让我们了解一下 IBM NAS 提供的配置命令，为了配置任何所需配置类型的 IBM NAS 客户端，请参考

在下面的部分中，您将详细地了解各种配置类型，但首先让我们了解一下 IBM NAS 提供的配置命令。

为了配置任何所需配置类型的 IBM NAS 客户端，可以使用 IBM NAS 客户端安装所附带的 /usr/krb5/sbin/config.krb5 命令。AIX 还附带了一个名为 /usr/sbin/mkkrb5clnt 的类似的命令（它是基本 config.krb5 命令的一个包装），您也可以使用这个命令进行配置操作。有关 mkkrb5clnt 命令的更详细的信息，请参考 AIX 5.3 附带的 AIX 5.3 命令参考。对于本文中的所有配置示例，您都将使用 config.krb5 命令。

下面的示例将提供 config.krb5 命令的使用语法：bash-2.05b# /usr/krb5/sbin/config.krb5 To configure a Server: Usage: /usr/krb5/sbin/config.krb5 -h | -S [-a admin] -d domain -r realm [[-l { ldapserver | ldapserver:port }]　[-u ldap_DN -p ldap_DN_pw] [-f {keyring | keyring:entry_dn} -k keyring_pw] [-m masterkey_location] [-b bind_type] [-R ldap_replica_list]] To configure a slave KDC: On a slave KDC machine: Usage: /usr/krb5/sbin/config.krb5 -h | -E -d domain -r realm -s server { [-a admin] | -l { ldapserver　| ldapserver:port } -u ldap_DN -p ldap_DN_PW [-f {keyring | keyring:entry_dn} -k keyring_pw] [-b bind_type] [-R ldap_replica_list] } On a master server machine: Usage: /usr/krb5/sbin/config.krb5 -h | -P -r realm -d domain -e slave_KDC -g To configure a Client: Usage: /usr/krb5/sbin/config.krb5 -h | [-C] -r realm -d domain { -c KDC -s server | -l { ldapserver　| ldapserver:port_number } [-c KDC -s server] }