26、使用PAM和Kerberos进行身份验证

使用PAM和Kerberos进行身份验证

在当今的网络环境中，身份验证是确保系统安全的重要环节。PAM（Pluggable Authentication Modules）和 Kerberos 是两种强大的身份验证工具，它们可以帮助我们构建安全可靠的网络环境。本文将详细介绍如何使用 PAM 和 Kerberos 进行身份验证，包括时间同步、DNS 测试、密钥分发中心（KDC）的设置、自动票据管理以及用户添加等方面。

时间同步

为了确保 Kerberos 登录不受时间干扰，需要将所有机器配置为与同一台服务器同步时间。这样可以保证 KDC 和所有 Kerberos 客户端及服务器机器对当前时间达成一致。

DNS 测试

Kerberos 大量使用 DNS 服务器，因此在设置 Kerberos 之前，需要确保所有计算机能够通过名称相互识别。验证 DNS 是否正常工作的最简单方法是进行一系列的 ping 测试：
1. 从每个潜在客户端通过名称 ping 密钥分发中心（KDC）。
2. 从 KDC 通过名称 ping 每个客户端机器。
3. 每个潜在客户端通过名称 ping 它将访问的其他潜在客户端。

ping 命令的使用方法如下：

$ ping machinename

例如：

$ ping bastille
PING bastille (192.168.0.28): 56 data bytes
64 bytes from 192