ubuntu16 安装 Kerberos

 

ubuntu 安装 kerberos

 

组件安装：

#ubuntu 安装 kerberos
apt-get install -y  krb5-user \
        libpam-krb5 libpam-ccreds \
        auth-client-config  libkrb5-dev \
        krb5-kdc krb5-admin-server

 

 

krb5.conf

vim /etc/krb5.conf

#realms模块：

admin_server：kadmin服务（即Kerberos administration server）所在节点。

kdc：KDC服务所在节点。

 

krb5.conf 配置 log

似乎默认的/etc/krb5.conf实际上没有启用日志记录.无论如何,我添加以下内容：

[logging]
default = FILE:/var/log/krb5.log

 

 

acl ：

echo "*/admin@HADOOP.COM *" >> /etc/krb5kdc/kadm5.acl 

 

 

 

 

初始化 krb5_newrealm(密码: password)

 如图：

 

 

 

启动

service krb5-kdc restart
service krb5-admin-server restart

 

kadmin.local

listprincs
addprinc root/admin@HADOOP.COM

 如图：

 

kinit用户登录:

 

 

kinit用户登录。登录过程就是客户端从KDC获取票据TGT的过程。登录成功后，票据被缓存在本地。实际上就是建立了安全会话。

klist用户查看当前票据缓存中内容。

kdestroy用于退出登录，即销毁缓存中票据。

kpasswd用于修改用户(主体)口令。