User Tools

Site Tools


kerberos

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
kerberos [2015/08/02 21:55]
127.0.0.1 external edit
kerberos [2021/11/23 14:14] (current)
Line 17: Line 17:
  ***service vraagt pam om authenticatie/authorizatie, pam doet vb promt user for info, ask ldap, ask kerberos,... en antwoord naar service. (black box)  ***service vraagt pam om authenticatie/authorizatie, pam doet vb promt user for info, ask ldap, ask kerberos,... en antwoord naar service. (black box)
  
 +=====AFS directories accessen===== 
 +Om bijvoorbeeld de .forward van een user te raadplegen voer je het volgende uit: 
 +  kinit root/admin 
 +  aklog 
 +  cat /afs/zeus.ugent.be/user/{user}/.forward 
  
 =====User toevoegen===== =====User toevoegen=====
Line 36: Line 40:
   * install kerberos: [[http://www.debian-administration.org/articles/570]] [http://techpubs.spinlocksolutions.com/dklar/kerberos.html]   * install kerberos: [[http://www.debian-administration.org/articles/570]] [http://techpubs.spinlocksolutions.com/dklar/kerberos.html]
   * Kerberized services   * Kerberized services
-  * Stel via PAM Kerberos etc. in (zie [[Puppet]])+  * Stel via PAM Kerberos etc. in (zie [[archief:puppet]])
   * Voer op de doel-machine <code>kinit -p root/admin</code> (gebruik hierbij steeds de FQDN)   * Voer op de doel-machine <code>kinit -p root/admin</code> (gebruik hierbij steeds de FQDN)
   kadmin> **addprinc -randkey host/tweek.kelder.zeus.ugent.be**   kadmin> **addprinc -randkey host/tweek.kelder.zeus.ugent.be**
Line 42: Line 46:
  
   * clients:   * clients:
- **configuratie zit in [[puppet]]+ **configuratie zit in [[archief:puppet]]
  **ssh: heeft enkele config opties nodig in debian: (installeer ssh-krb5 en deze worden aangepast)  **ssh: heeft enkele config opties nodig in debian: (installeer ssh-krb5 en deze worden aangepast)
      HashKnownHosts yes      HashKnownHosts yes
kerberos.1438552559.txt.gz · Last modified: 2021/11/23 14:00 (external edit)

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki