ITKeyword,专注技术干货聚合推荐

注册 | 登录

kerberos安装配置

hongbinchen 分享于 2011-08-23

推荐:centos6.4服务器上安装配置管理服务器

公司最近要求将配置管理独立出来,由专门的同事进行管理。 这里将版本控制服务器安装的情况记录下来以备参考。 一、系统环境 操作系统:centos6.4 版本服务端:g

2020腾讯云共同战“疫”,助力复工(优惠前所未有!4核8G,5M带宽 1684元/3年),
地址https://cloud.tencent.com/act/cps/redirect?redirect=1053

2020阿里云最低价产品入口,含代金券(新老用户有优惠),
地址https://www.aliyun.com/minisite/goods

原文地址:http://running.iteye.com/blog/963383


kerberos安装配置

配置管理 XML Web 安装步骤: 
1.下载krb5-1.9 
http://web.mit.edu/kerberos/dist/krb5/1.9/krb5-1.9-signed.tar 

2.解压 
tar -xvf krb5-1.9.signed.tar 
生成krb5-1.9.tar.gz 和krb5-1.9.tar.gz.asc 
继续解压tar zxvf krb5-1.9.tar.gz 

3.编译 
cd krb5-1.9/src 
./configure 
make 
make install 

4.配置/etc/krb5.conf 
这个是Kerberos最主要的配置文件,而且一定要放在/etc下 
Xml代码  
  1. [libdefaults]  
  2.       default_realm = 360BUY.COM  
  3.   
  4. [realms]  
  5.       360BUY.COM = {  
  6.             kdc = m1.360buy.com  
  7.             admin_server = m1.360buy.com  
  8.             default_domain =360buy.com  
  9.       }  
  10.   
  11. [logging]  
  12.       kdc = FILE:/data/logs/krb5/krb5kdc.log  
  13.       admin_server = FILE:/data/logs/krb5/kadmin.log  
  14.       default = FILE:/data/logs/krb5/krb5lib.log  

[libdefaults]中的defalt_realm表示在不给出域的时候,默认采用这个 
[logging]中的是指定日志的位置 
[realms]是最重要的也是Kerberos中最难的概念。,称为kerberos域,

推荐:CruiseControl服务器安装配置

1. 认识CruiseControl CruiseControl 是 CI 服务器的老者,诞生已是多年,在许多方面, CruiseControl 服务器已经成为持续集成实践的同义词。而现在, CruiseCon

表示KDC所管辖的范围,可以和DNS域名一样,也可以不一样 

5.配置/usr/local/var/krb5kdc/kdc.conf 
由于上面安装时没有选择安装目录,所以默认的安装位置在/usr/local/var/krb5kdc 
Xml代码  
  1. [kdcdefaults]  
  2.       kdc_ports=750,88  
  3.   
  4. [realm]  
  5.       360BUY.COM ={  
  6.             database_name=/usr/local/var/krb5kdc/principal  
  7.             admin_keytab=/usr/local/var/krb5kdc/kadm5.keytab  
  8.             acl_file=/usr/local/var/krb5kdc/kadm5.acl  
  9.             key_stash_file=/usr/local/var/krb5kdc/.k5.360BUY.COM  
  10.             kdc_ports=750,88  
  11.             max_life=10h 0m 0s  
  12.             max_renewable_life=7d 0h 0m 0s  
  13.       }  



6.创建一个kerberos数据库 
Java代码  
  1. /usr/local/sbin/kdb5_util create -r 360BUY.COM -s  

会要求创建数据库的密码。 
并且创建 /usr/local/var/krb5kdc/principal保存数据库文件 

7.登录kerberos 
Java代码  
  1. /usr/local/sbin/kadmin.local   


1)查看用户 
listprincs 

2)添加用户 
addprinc admin/admin@360BUY.COM 

3)删除用户 
delprinc 

4)创建keytab文件, 
Java代码  
  1. ktadd -k /usr/local/var/krb5kdc/kadm5.keytab kadmin/admin kadmin/changepw  

可以用kadd来增加用户的权限 
注意kadm5.keytab的路径要与kdc.conf中的路径一致 


8.重启krb5kdc和kadmind进程 
/usr/local/sbin/kadmind 
/usr/local/sbin/krb5kdc 

9.更改/etc/hosts文件 
添加对应的host 
192.168.101.201 m1.360buy.com kdc 
192.168.101.202 m2.360buy.com client 
并且需要修改对应的hostname 


10.在KDC服务器上测试票据请求 
/usr/local/sbin/kadmin.local 
kadmin.local:addprinc winston@360BUY.COM 
提示创建密码,然后退出 

su winston 
$ kinit winston@360BUY.COM 
提示输入刚刚创建的密码 

$ klist 查看自己申请的票据 

11.在Client端安装kerberos 
同样需要编译,但是只需要配置文件/etc/krb5.conf 
内容和服务器的一致 

12.测试KDC服务器申请票据 
su winston 
$ kinit winston@360BUY.COM 
提示输入刚刚创建的密码 


addprinc -randkey hdfs/sl.360buy.com@360BUY.COM 
ktadd -norandkey -k hdfs.keytab hdfs/s1.360buy.com host/master.360buy.com 

参考http://www.ornl.gov/~jar/HowToKerb.html#Configure

推荐:安装大型 Linux 集群,第 2 部分: 配置管理服务器和安装节点

从多个独立的硬件和软件,包括 System x™ 和 IBM TotalStorage® 系统,创建一个可运行的 Linux® 集群。 这个系列包含多个部分,本文是其中的第 2 部分,阐述了如

原文地址:http://running.iteye.com/blog/963383 kerberos安装配置 博客分类:  hadoop 配置管理 XML Web 安装步骤:  1.下载krb5-1.9  http://web.mit.edu/kerberos/dist/krb5/1.9/krb5-1.9-s

相关阅读排行


相关内容推荐

最新文章

×

×

请激活账号

为了能正常使用评论、编辑功能及以后陆续为用户提供的其他产品,请激活账号。

您的注册邮箱: 修改

重新发送激活邮件 进入我的邮箱

如果您没有收到激活邮件,请注意检查垃圾箱。