LINUX.ORG.RU
ФорумAdmin

MIT Kerberos + LDAP


0

1

Создавал по данному мануалу связку kerberos + ldap для аутентификации пользователей в сети Linux + windows. Также , чтоб безопасно монтировать хомяки с NFS4 сервера.

http://web.mit.edu/Kerberos/krb5-1.6/krb5-1.6.3/doc/krb5-admin.html#Administr...

в БД лдап создан набор запсей, относящихся к krb5, но сам krb5 перезапускаться отказывается, ссылаясь на ошибку

krb5kdc: Unable to decrypt latest master key with the provided master key - while fetching master keys list for realm (мой домен)

куда копать ?

если нужна доп инфа - скажите, не люблю телепатов )

Заранее спасибо

Ответ на: комментарий от dimon555

kdb5_ldap_util -D cn=admin,o=mit create -subtrees o=mit -r MIT.EDU -s

префиксы лдаповские данные свои.

Вообще, если будут пояснения по настройке лдапа или мануалы, то был бы благодарен.

Гугл перерыл (

lazybones
() автор топика
Ответ на: комментарий от markevichus

Если получится - через керберос, если нет - через LDAP напрямую (pgina). Но эт не главное, тк по заданию в первую очередь юниксы. На винде останется меньшая часть машин и они будут постепенно переводится на линь.

lazybones
() автор топика
Ответ на: комментарий от lazybones

Если получится - через керберос

Каким именно образом? Нативными средствами или еще как-то?

zgen ★★★★★
()
Ответ на: комментарий от Atlant
Ответ на: комментарий от zgen

ну по крайней мере последнее что я слышал о samba4, это полная беззащитность перед RPC запросами(никакой проверки на допуск), можно любому пользователю сменить пароль админа =))
Так что, не думаю что это стоит даже пытаться пока внедрять. Тестировать - это да, а вот на постоянку - уже нет =)

Atlant ★★★★★
()
Ответ на: комментарий от Atlant

можно любому пользователю сменить пароль админа

Это было очень давно.

ак что, не думаю что это стоит даже пытаться пока внедрять. Тестировать - это да, а вот на постоянку - уже нет

К.О говорит, что внедрять в production alfa версию можно только из большой нужды.

zgen ★★★★★
()
Ответ на: комментарий от zgen

Это было очень давно.

ок, значит уже лучше.

Если кто ставил на тест(собственноручно), то какие впечатления?

Atlant ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.