...
Для автоматического получения клиентами адреса сервера Kerberos можно использовать специальные настройки сервера DNS: служебные записи (SRV-записи).
Пример таких записей для службы Kerberos см. в статье про сервер DNS
Установка
...
пакетов (клиент)
Клиентский пакет Kerberos krb5-user входит в дистрибутивы ОСОН Орёл и ОССН Смоленск, но по умолчанию не устанавливается. Пакет может быть установлен с помощью графического менеджера пакетов,
или из командной строки командой
...
При установке пакета krb5-user, кроме самого пакета, автоматически будет установлен пакет krb5-config для настройки клиента
Настройка клиентов
Настройка клиента Kerberos выполняется командой
...
Проверить содержимое полученного принципала можно командой
| Информация |
|---|
| klist |
Настройка авторизации клиентов через Kerberos
Для обеспечения возможности авторизации пользователей через Kerberos требуется дополнительно установить пакет libpam-krb5:
| Информация |
|---|
apt install libpam-krb5 |
После установки пакета необходимые модули авторизации будут автоматически добавлены в стек авторизации PAM.