使用 AIX 上的 LDAP 发现 IBM Network Authentication Service KDC 和管理服务器

核心提示： 您可以使用相同的命令配置 IBM NAS 客户端以及 IBM NAS 服务器，在本文中，使用 AIX 上的 LDAP 发现 IBM Network Authentication Service KDC 和管理服务器(3)，您将重点关注于客户端配置部分，有关 config.krb5 命令的更

您可以使用相同的命令配置 IBM NAS 客户端以及 IBM NAS 服务器。在本文中，您将重点关注于客户端配置部分。有关 config.krb5 命令的更详细的信息，请参考 AIX Version 5.3 Expansion Pack CD 中的 IBM NAS 1.4 管理员和用户指南。下面的部分将详细说明 IBM NAS 客户端配置的各种类型，并列出各种类型相对于其他类型的优势。

在本文中，将使用下面的定义和配置：

TDS Version 5.2

主机名：fsaix11.in.ibm.com 端口号：389

操作系统：AIX Version 5.3

Kerberos 领域名

ISL.IN.IBM.COM

Kerberos 管理员名称

admin/admin

IBM NAS 1.4 KDC

主机名：huntcup.in.ibm.com 端口号：88

操作系统：AIX V5.3

LDAP 客户端：TDS Version 5.2

IBM NAS 1.4.0.6 管理服务器

主机名：huntcup.in.ibm.com 端口号：749

操作系统：AIX Version 5.3

LDAP 客户端：TDS Version 5.2

IBM NAS 1.4.0.6 客户端

主机名：land.in.ibm.com

操作系统：AIX Version 5.3

LDAP 客户端：TDS Version 5.2

注意：

只有在 AIX 中才支持 IBM NAS 1.4 服务器，而客户端则可以在 Solaris、Linux® 和 Windows® 中使用。（IBM DB2® Universal Database 附带了用于 Linux 和 Solaris 的 IBM NAS 客户端安装软件。要查找更多关于 IBM DB2 UDB 安全的信息，请参见参考资料部分。）

IBM NAS 1.4 目前只支持 IBM Tivoli Directory Server Version 5.1 和 5.2，以及 SunONE Directory Server Version 5.1 和 5.2。对于本文中的示例，我们使用 IBM Tivoli Directory Server 5.2 作为 LDAP。