linux 网络状态命令 详解linux运维工程师高级篇（大数据安全方向）(2)

4.创建Kerberos

创建过程中需要输入masterkey。

# kdb5_util create -s
Loading random data
Initializing database /var/kerberos/krb5kdc/principal for realm CESHI.COM,
master key name K/M@CESHI.COM
You will be prompted for the database Master Password.
It is important that you NOT FORGET this password.
Enter KDC database master key: ceshi123456.
Re-enter KDC database master key to verify: ceshi123456.

5.启动KDC

# service krb5kdc start
# chkconfig krb5kdc on
# service kadmin start
# chkconfig kadmin on

6.创建kerberosAdmin

通过创建一个adminprincipal创建KDC admin，需要输入principal的密码。

# kadmin.local -q "addprinc admin/admin"
Authenticating as principal root/admin@CESHI.COM.COM with password.
WARNING: no policy specified for admin/admin@CESHI.COM.COM; defaulting to no policy
Enter password for principal "admin/admin@CESHI.COM.COM": ceshi123456.
Re-enter password for principal "admin/admin@CESHI.COM.COM": ceshi123456.
Principal "admin/admin@CESHI.COM" created.
"admin/admin@CESHI.COM":ceshi123456.

打开KDC ACL文件，确认adminprincipal在KDC ACL中拥有权限，若没有对应的域则需要添加。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-66746-2.html