AIX 6.1 上最新的 IBM Network Authentication Service

核心提示：简介IBM Network Authentication Service (IBM NAS) for AIX 为 AIX 提供 Kerberos 支持，可以从 Expansion Pack CD 或 IBM AIX Web Download Pack Programs 获得它，AIX 6.1 上最新的 IBM Netw

简介

IBM Network Authentication Service (IBM NAS) for AIX 为 AIX 提供 Kerberos 支持，可以从 Expansion Pack CD 或 IBM AIX Web Download Pack Programs 获得它。 IBM NAS for AIX 用于开发使用 Kerberos 的应用程序、解决方案和系统。通过使用 IBM NAS，可以大大提高许多 AIX 组件和实用程序的安全性，比如 NFS V4、telnet、ssh、rlogin 和集成的登录，因此它是与安全性相关的重要操作系统组件之一。

IBM NAS for AIX 最近发布了一个更新 Version 1.4.0.8，其中提供了对管理员和相关人员有益的特性。本文介绍与这个新版本相关联的每个主要特性和改进，帮助您更好地理解它们，为通过使用 IBM NAS 的 Kerberos 保卫的 AIX 系统计划升级。

为 AIX 上的 KDC 提供 TCP-IP 协议支持

对于可靠的网络服务，许多管理员喜欢在基础结构中部署 TCP-IP 协议。从 IBM NAS 1.4.0.8 开始，AIX 上的 KDC (Key Distribution Center) 已经扩展了，可以满足 TCP 协议支持需求。管理员现在可以让（Windows®、Linux®、AIX 等操作系统上的）客户机使用 TCP 协议向 AIX KDC 发出身份验证请求并交换 Kerberos 令牌。因为 AIX KDC 现在能够支持两种通信协议，升级到 IBM NAS 1.4.0.8 或更高版本会提高服务的可用性，这是升级的好理由。

要想让 AIX 上的 IBM NAS Version 1.4.0.8（或更高版本）KDC 可以使用 TCP，管理员需要完成以下两个简单的任务：

在运行 IBM NAS 服务器的 AIX 系统上，编辑 kdc.conf 文件，在 [kdcdefaults] 小节下面添加以下代码（假设希望通过端口 88 运行它）：kdc_tcp_ports = 88