K (Kaias verschob Seite Single-Sign-On einrichten (Linux/Unix) nach Single-Sign-On einrichten unter Linux, ohne dabei eine Weiterleitung anzulegen: Anpassung an Namenskonvention) |
|||
| Zeile 1: | Zeile 1: | ||
{{Infobox article | {{Infobox article | ||
| os = Linux <!-- one or many operating systems, the acticle is written for. please choose only options from the same os family. for a common article choose any. this is also the default, if os is left empty or is omitted --> | | os = Linux <!-- one or many operating systems, the acticle is written for. please choose only options from the same os family. for a common article choose any. this is also the default, if os is left empty or is omitted --> | ||
| − | | service = | + | | service = Identitäsmanagement |
| targetgroup = Angestellte, Bereiche, Besucher, Gäste, Studierende <!-- targetgroup(s), the acticle is written for. if left empty, default is Angestellte, Gäste, Studierende --> | | targetgroup = Angestellte, Bereiche, Besucher, Gäste, Studierende <!-- targetgroup(s), the acticle is written for. if left empty, default is Angestellte, Gäste, Studierende --> | ||
| type = Anleitung <!-- please pick one and only one --> | | type = Anleitung <!-- please pick one and only one --> | ||
Version vom 9. April 2014, 13:20 Uhr
 | This article is only a draft. Information provided here is most possibly incomplete and/or imprecise. Feel free to help us by expanding it. |
Zur Nutzung von Kerberos unter Linux benötigt man die Kerberos-Userland-Tools. Wie das zu installierende Paket genau heißt, hängt von der verwendeten Linux-Distribution ab. Unter Ubuntu und Debian heißt es krb5-user. Danach muss Kerberos noch mit einer Config-Datei, meist /etc/krb5.conf, konfiguriert werden. Ein Beispiel für diese Config-Datei befindet sich hier.
Zur Anmeldung verwendet man dann das Kommando
kinit username
Wenn alles funktioniert hat, besitzt man danach ein Ticket, von dessen Vorhandensein man sich mit dem Kommando klist überzeugen kann.
Zur automatischen Verlängerung eines Tickets empfiehlt sich das Programm kredentials, das unter Debian und Ubuntu bereits in Paketform verfügbar ist.