Outils pour utilisateurs

Outils du site


Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
320kerberos:30_kdc [le 17/02/2010 à 15:15] prof320kerberos:30_kdc [le 30/06/2018 à 15:58] (Version actuelle) prof
Ligne 31: Ligne 31:
 </code> </code>
  
-L'analogie entre les noms du domaine DNS et du royaume kerberos n'est pas un hasard. Lorsque l'on construit un royaume kerberos, c'est généralement au sein d'un domaine DNS, autant leur donner le même nom. Simplement, un nom de royaume s'écrit toujours en lettres capitales.+L'analogie entre les noms du domaine DNS et du royaume kerberos n'est pas un hasard. Lorsque l'on construit un royaume kerberos, c'est généralement au sein d'un domaine DNS, autant leur donner le même nom. Simplement, un nom de royaume s'écrit toujours en lettres capitales. Ce qui est surtout une commodité avec le kerberos du MIT devient une obligation avec le kerberos d'Active Directory.
  
 Si vous voulez en savoir plus sur les divers paramètres de ce fichier de configuration, installez le paquet ''krb5-doc'' qui contient entre autres le manuel de ''krb5.conf''. Si vous voulez en savoir plus sur les divers paramètres de ce fichier de configuration, installez le paquet ''krb5-doc'' qui contient entre autres le manuel de ''krb5.conf''.
Ligne 84: Ligne 84:
 kerberos:/etc/krb5kdc# touch /etc/krb5kdc/kadm5.acl kerberos:/etc/krb5kdc# touch /etc/krb5kdc/kadm5.acl
 </code> </code>
-Normalement, nous pouvons maintenant faire démarrer l'usine :+Normalement, nous pouvons maintenant faire démarrer la bête :
 <code> <code>
 kerberos:/etc/krb5kdc# /etc/init.d/krb5-kdc start kerberos:/etc/krb5kdc# /etc/init.d/krb5-kdc start
Ligne 93: Ligne 93:
 root      2367  0.0  0.1   3424   736 ?        Ss   16:07   0:00 /usr/sbin/kadmind root      2367  0.0  0.1   3424   736 ?        Ss   16:07   0:00 /usr/sbin/kadmind
 </code> </code>
 +
 ===== Un administrateur du royaume ===== ===== Un administrateur du royaume =====
 Nous allons maintenant créer un « principal » pour un administrateur de ce royaume. A ce stade, nous ne pouvons le faire que localement, car il faut disposer d'un principal d'administrateur du royaume pour pouvoir le faire à distance. C'est le coup de l'œuf et de la poule... Nous allons maintenant créer un « principal » pour un administrateur de ce royaume. A ce stade, nous ne pouvons le faire que localement, car il faut disposer d'un principal d'administrateur du royaume pour pouvoir le faire à distance. C'est le coup de l'œuf et de la poule...
Configuration du KDC: Dernière modification le: 17/02/2010 à 15:15 par prof