使用 IBM AIX V5.3 在 Solaris 10 中实现安全的 Kerberos 化身份验证

核心提示： 我们选择创建 Triple DES 加密类型的 host/solsarpc2.in.ibm.com 服务主体，因为 AIX 和 Solaris Kerberos 都支持这种类型，使用 IBM AIX V5.3 在 Solaris 10 中实现安全的 Kerberos 化身份验证(5)，如果

我们选择创建 Triple DES 加密类型的 host/solsarpc2.in.ibm.com 服务主体，因为 AIX 和 Solaris Kerberos 都支持这种类型。如果希望选择其他的加密类型，您必须确保 IBM NAS 和 SUN Kerberos 能够支持这些加密类型。

创建 Kerberos 主体和相应的 Solaris 用户

下一步，让我们创建用于登录到 Solaris 10 计算机的 Kerberos 主体。您可以使用 kadmin 工具创建这个 Kerberos 主体，IBM NAS for AIX 中附带了 kadmin 工具。有关 kadmin 工具的详细信息，请参阅 AIX Expansion CD 中的 IBM NAS Administration Guide。

在我们的设置中，我们创建了一个称为 sandeep 的 Kerberos 主体，如清单 5 所示，以及相应的 Solaris 10 用户，如清单 6 所示。为了通过上面的设置，使得 Solaris 10 计算机的 root 用户能够使用 telnet/ssh/rlogin 进行登录，您需要创建一个 root/<host name> 类型的 Kerberos 主体。在本示例中，您需要创建一个称为 root/solsarpc2.in.ibm.com 的 Kerberos 主体，如下所示。

清单 5. 在承载 KDC 的 AIX 计算机上使用 kadmin 工具创建 Kerberos 主体

$ hostname
aixdce39.in.ibm.com
root@aixdce39: / >
$ /usr/krb5/bin/kinit admin/admin
Password for admin/admin@AIX_KDC:
root@aixdce39: / >
$ /usr/krb5/sbin/kadmin
Authenticating as principal admin/admin@AIX_KDC with password.
Password for admin/admin@AIX_KDC:
kadmin:　add_principal sandeep
WARNING: no policy specified for sandeep@AIX_KDC;
　defaulting to no policy. Note that policy may be overridden by
　ACL restrictions.
Enter password for principal "sandeep@AIX_KDC":
Re-enter password for principal "sandeep@AIX_KDC":
Principal "sandeep@AIX_KDC" created.
kadmin:　add_principal root/solsarpc2.in.ibm.com
WARNING: no policy specified for root/solsarpc2.in.ibm.com@AIX_KDC;
　defaulting to no policy. Note that policy may be overridden by
　ACL restrictions.
Enter password for principal "root/solsarpc2.in.ibm.com@AIX_KDC":
Re-enter password for principal "root/solsarpc2.in.ibm.com@AIX_KDC":
Principal "root/solsarpc2.in.ibm.com@AIX_KDC" created.
kadmin:　q
root@aixdce39: / >
$