kerberos安装配置
来源:互联网 发布:旋转轮胎车辆数据修改 编辑:程序博客网 时间:2024/06/12 21:57
安装步骤:
1.下载krb5-1.9
http://web.mit.edu/kerberos/dist/krb5/1.9/krb5-1.9-signed.tar
2.解压
tar -xvf krb5-1.9.signed.tar
生成krb5-1.9.tar.gz 和krb5-1.9.tar.gz.asc
继续解压tar zxvf krb5-1.9.tar.gz
3.编译
cd krb5-1.9/src
./configure
make
4.配置/etc/krb5.conf
这个是Kerberos最主要的配置文件,而且一定要放在/etc下
[libdefaults]中的defalt_realm表示在不给出域的时候,默认采用这个
[logging]中的是指定日志的位置
[realms]是最重要的也是Kerberos中最难的概念。,称为kerberos域,表示KDC所管辖的范围,可以和DNS域名一样,也可以不一样
5.配置/usr/local/var/krb5kdc/kdc.conf
由于上面安装时没有选择安装目录,所以默认的安装位置在/usr/local/var/krb5kdc
6.创建一个kerberos数据库
会要求创建数据库的密码。
并且创建/usr/local/var/krb5kdc/principal保存数据库文件
7.登录kerberos
1)查看用户
listprincs
2)添加用户
addprinc admin/admin@CLO.COM
3)删除用户
delprinc
4)创建keytab文件,
可以用kadd来增加用户的权限
注意kadm5.keytab的路径要与kdc.conf中的路径一致
8.重启krb5kdc和kadmind进程
/usr/local/sbin/kadmind
/usr/local/sbin/krb5kdc
9.更改/etc/hosts文件
添加对应的host
192.168.101.201 dtbigdata1 kdc
192.168.101.202 dtbigdata2 client
并且需要修改对应的hostname
10.在KDC服务器上测试票据请求
/usr/local/sbin/kadmin.local
kadmin.local:addprinc test@CLO.COM
提示创建密码,然后退出
su test
$ kinit test@CLO.COM
提示输入刚刚创建的密码
$ klist 查看自己申请的票据
11.在Client端安装kerberos
同样需要编译,但是只需要配置文件/etc/krb5.conf
内容和服务器的一致
12.测试KDC服务器申请票据
su test
$ kinit test@CLO.COM
提示输入刚刚创建的密码
1.下载krb5-1.9
http://web.mit.edu/kerberos/dist/krb5/1.9/krb5-1.9-signed.tar
2.解压
tar -xvf krb5-1.9.signed.tar
生成krb5-1.9.tar.gz 和krb5-1.9.tar.gz.asc
继续解压tar zxvf krb5-1.9.tar.gz
3.编译
cd krb5-1.9/src
./configure
make
make install
(如果编译失败,提示:没有yaac
下载了bison-2.5.tar.gz安装,然后在执行)
4.配置/etc/krb5.conf
这个是Kerberos最主要的配置文件,而且一定要放在/etc下
[logging] default = FILE:/home/clohadoop/krblog/krb5libs.log kdc = FILE:/home/clohadoop/krblog/krb5kdc.log admin_server = FILE:/home/clohadoop/krblog/kadmind.log[libdefaults] default_realm = CLO.COM dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 24h renew_lifetime = 7d forwardable = true[realms] CLO.COM = { kdc = dtbigdata1 admin_server = dtbigdata1 default_domain = CLO.COM }[domain_realm].clo.com = CLO.COMclo.com = CLO.COM
[libdefaults]中的defalt_realm表示在不给出域的时候,默认采用这个
[logging]中的是指定日志的位置
[realms]是最重要的也是Kerberos中最难的概念。,称为kerberos域,表示KDC所管辖的范围,可以和DNS域名一样,也可以不一样
5.配置/usr/local/var/krb5kdc/kdc.conf
由于上面安装时没有选择安装目录,所以默认的安装位置在/usr/local/var/krb5kdc
[kdcdefaults] kdc_ports=750,88[realm] CLO.COM ={ database_name=/usr/local/var/krb5kdc/principal admin_keytab=/usr/local/var/krb5kdc/kadm5.keytab acl_file=/usr/local/var/krb5kdc/kadm5.acl key_stash_file=/usr/local/var/krb5kdc/.k5.CLO.COM kdc_ports=750,88 max_life=10h 0m 0s max_renewable_life=7d 0h 0m 0s }
6.创建一个kerberos数据库
/usr/local/sbin/kdb5_util create -r CLO.COM -s
会要求创建数据库的密码。
并且创建/usr/local/var/krb5kdc/principal保存数据库文件
7.登录kerberos
/usr/local/sbin/kadmin.local
1)查看用户
listprincs
2)添加用户
addprinc admin/admin@CLO.COM
3)删除用户
delprinc
4)创建keytab文件,
ktadd -k /usr/local/var/krb5kdc/kadm5.keytab kadmin/admin kadmin/changepw
可以用kadd来增加用户的权限
注意kadm5.keytab的路径要与kdc.conf中的路径一致
8.重启krb5kdc和kadmind进程
/usr/local/sbin/kadmind
/usr/local/sbin/krb5kdc
9.更改/etc/hosts文件
添加对应的host
192.168.101.201 dtbigdata1 kdc
192.168.101.202 dtbigdata2 client
并且需要修改对应的hostname
10.在KDC服务器上测试票据请求
/usr/local/sbin/kadmin.local
kadmin.local:addprinc test@CLO.COM
提示创建密码,然后退出
su test
$ kinit test@CLO.COM
提示输入刚刚创建的密码
$ klist 查看自己申请的票据
11.在Client端安装kerberos
同样需要编译,但是只需要配置文件/etc/krb5.conf
内容和服务器的一致
12.测试KDC服务器申请票据
su test
$ kinit test@CLO.COM
提示输入刚刚创建的密码
0 0
- kerberos安装配置
- kerberos安装配置
- kerberos安装配置
- kerberos安装配置
- kerberos安装配置
- kerberos 安装和配置
- kerberos安装配置
- kerberos安装配置
- Kerberos 基本安装与配置
- Kerberos 安装与配置 (七)
- YARN & HDFS2 安装和配置Kerberos
- CDH5.X安装配置kerberos认证过程
- CDH5.X安装配置kerberos认证过程
- Hbase安装kerberos及远程登录配置
- Ubuntu(14.04)-Kerberos安装和配置
- kerberos集群安装配置(十)
- CDH5.X安装配置kerberos认证过程
- Kerberos 配置
- 小白 笔记---------------------------hadoop出现hadoop2.X部署警告: Unable to load native-hadoop library 总结
- [linux]查看性能的命令(top和glance)的详解
- 智能管家项目总结(2)
- 打水问题
- oracle11g标准安装
- kerberos安装配置
- JS splice与 JQuery inArray 的结合使用
- 【tensorflow1.0学习笔记001】开篇:以实例了解tensorflow的运行与下载安装
- Android多屏幕适配-平板
- chrome 上传文件控件,选择文件时会延迟近10s
- elasticsearch 索引复制 数据
- 快速封装一个二维码在线生成接口
- ftp工具类
- Android 面试精华题目总结