安装kerberos服务

最新推荐文章于 2024-06-20 22:49:13 发布

cxz_hijacker

最新推荐文章于 2024-06-20 22:49:13 发布

阅读量3.9k

点赞数

文章标签： kerberos

本文链接：https://blog.youkuaiyun.com/cxz_hijacker/article/details/12063335

版权

本文详细介绍了如何安装Kerberos服务，包括从下载源码到环境变量设置，再到配置krb5.conf和kdc.conf文件，创建KDC数据库，设置ACL文件，添加管理员，最后启动Kerberos服务的全过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

a. 下载kerberos：http://web.mit.edu/kerberos/dist/
b. 解压编译：
  cd /home/cxz/krb5-1.11.3/src
  ./configure --prefix=/home/cxz/kerberos5
  make && make install
c. 设置环境变量
  export KRB5_CONFIG=/home/cxz/kerberos5/etc/krb5.conf
  export KRB5_KDC_PROFILE=/home/cxz/kerberos5/var/krb5kdc/kdc.conf
d. 配置krb5.conf

[libdefaults]
	default_realm = KERBEROS.ROCK
	dns_lookup_realm = false
	dns_lookup_kdc = false
	ticket_lifetime = 24h
	forwardable = yes
	default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc des-cbc-md5
	default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc des-cbc-md5
	permitted_enctypes = des3-hmac-sha1 des-cbc-crc des-cbc-md5
	renew_lifetime = 7d

[realms]
	KERBEROS.ROCK = {
		kdc = rock-kdc.dscc:50088
		admin_server = rock-