Clark's Home page

Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita

Configurazione Kerberos per un Linux domain member su dominio samba 4 —

Kerberos è un protocollo di rete che permette l’autenticazione , la pagina di wikipedia spiega abbastanza bene i fondamentali.
Il file /etc/krb5.conf sarà in questo modo:
[libdefaults]
default_realm = MYFIRM.LOCAL
dns_lookup_realm = false
dns_lookup_kdc = true
Il team samba raccomanda di non aggiungere altro.

Da notarsi il maiuscolo che è mandatorio.
Verifichiamo che il tutto sia a posto con:
root@doria:/etc# kinit administrator@MYFIRM.LOCAL
Password for administrator@MYFIRM.LOCAL:
root@doria:/etc# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: administrator@MYFIRM.LOCAL

Valid starting       Expires              Service principal
17/03/2023 09:38:13  17/03/2023 19:38:13  krbtgt/MYFIRM.LOCAL@MYFIRM.LOCAL
renew until 18/03/2023 09:38:06
E chiudiamo questa configurazione.


Categorised as: Linux | Networking | Samba | Work

Comments are disabled on this post


Comments are closed.


Hide picture