KerberosのバックグラウンドにOpenLDAPを使う - Qiita
ネタ振り この記事で目標とするサービスの概要は、以下の通りです。 環境: Debian GNU/Linux 9 (stretch) on Google Cloud Platform この他、DNSとしてBIND9を立てます。 以下の説明では、${xxx}となっているところは、xxxに従って、自分の環境に合わせて設定してください。また、説明が不十分だと思われた方は、https://web.mit.edu/kerberos/krb5-latest/doc/admin/conf_ldap.html をみると良いかもしれません。 では、いってみよう。 インストール Kerberos関係 krb5-admin-server/stable,now 1.15-1+deb9u1 amd64 [installed] MIT Kerberos master server (kadmind) krb5-kdc/
Kerberos認証を使ってみる (OpenSSH) - Qiita
前回記事の続きです。 モチベーション 前回はサーバーのセットアップまで完了しました。ここでは、その環境を使ってSSO(Single Sign On)を実現していきます。 完成予定図です。 大量に作ったVMをSSOを使って簡単に管理しようという魂胆です。 環境は、KDCとVM達はGoogle Cloud Platform上のDebian GNU/Linux 9 (stretch)を使っています。また、ClientはMacOS High Sierraです。 Kerberosについての簡単な説明 前回の記事では環境構築をひたすらやったので、それぞれのサーバーの役割をあまり説明しませんでした。なので、ここでごく簡単な説明を入れます。 先ほどの図で、KDCやticket、keytabといった見慣れない単語が出てきたと思います。これらはKerberos認証と呼ばれる認証方式を実現するのに必要なものです
Linux の認証を Active Directory で行なう方法
対象プラットフォーム Windows 2000 Server Red Hat Linux 7.1J 前提条件 Active Directory は認証に Kerberos 5 を利用しているため、技術的には UNIX などで構築した汎用の Kerberos レルム (Realm) との相互接続性がある。 これにより、以下のようなことが可能になると考えられる。 既存の Kerberos レルムに Windows 2000 を参加させる UNIXとの認証の統合が可能になる。 Windows 2000 の Active Directory を Kerberos 認証サーバ(KDC) として利用する Active Directory で UNIX ホストへアクセスする際の認証を行ったり、既存の Kerberos アプリケーションの認証を行ったりすることが可能となる。 特に Linux では、 PA
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kerberos service started with Error: Cannot open DB2 database on Ubuntu 18
Kerberos認証サーバ構築 Debian系 - Qiita
