Przykładowy plik definicji serwera KDC

Przy użyciu przykładowego skryptu można utworzyć i skonfigurować serwer Key Distribution Center (KDC) we wspólnym systemie z serwerem NFS V4.

Skrypt znajduje się w katalogu /usr/samples/nim/krb5. Skrypt pomaga w utworzeniu prostego środowiska KDC, które można zmodyfikować odpowiednio do potrzeb lub preferencji.
Uwaga: Przed rozpoczęciem należy zapoznać się z zawartością skryptu config_rpcsec_server.
Skrypt config_rpcsec_server wykonuje następujące operacje:
  • utworzenie użytkownika systemowego o domyślnej nazwie nim
  • utworzenie kont użytkownika dla administratora i użytkownika systemowego
  • utworzenie klucza hosta NFS dla serwera
  • utworzenie odwzorowania dziedziny do domeny
  • utworzenie obrazu w formacie tar plików krb5 na użytek klientów odchudzonych KDC
  • sprecyzowanie listy eksportów
  • ponowne uruchomienie usług NFS
  • ponowny eksport systemów plików i katalogów NFS

Przykłady

Aby utworzyć proste środowisko KDC przy użyciu domyślnych wartości, należy wpisać następującą komendę:
config_rpcsec_server
Aby utworzyć środowisko KDC, używając użytkownika systemowego nimadmin jako administratora użytkowników i hasła l0gin1 jako administratora kadmin, należy wpisać następującą komendę:
config_rpcsec_server -p l0gin1 -u nimadmin