linux kerberos如何安装部署

在Linux上安装和部署Kerberos主要包括以下几个步骤：

1. 安装依赖包

首先，确保你的系统已经安装了必要的依赖包。这些包可能因发行版而异，但通常包括以下几类：

• 基本开发工具
• C库
• 网络工具
• 身份验证和授权工具

例如，在基于Debian的系统（如Ubuntu）上，可以使用以下命令安装依赖包：

sudo apt-get update
sudo apt-get install -y build-essential libssl-dev libkrb5-dev libpam0g-dev zlib1g-dev

在基于RHEL的系统（如CentOS、Fedora）上，可以使用以下命令安装依赖包：

sudo yum groupinstall -y "Development Tools"
sudo yum install -y krb5-devel openssl-devel pam-devel zlib-devel

2. 下载并编译Kerberos源码

从Kerberos官方网站下载最新的源码包，然后进行编译和安装。

下载源码

wget http://krb5.org/dist/krb5-1.18.tar.gz
tar xzf krb5-1.18.tar.gz
cd krb5-1.18

配置和编译

./configure --prefix=/usr/local/kerberos
make
sudo make install

3. 配置Kerberos服务

安装完成后，需要对Kerberos进行配置。主要配置文件包括/usr/local/kerberos/etc/krb5.conf和/usr/local/kerberos/etc/krb5.keytab。

编辑krb5.conf

[libdefaults]
  default_realm = YOUR.REALM.COM

[realms]
  YOUR.REALM.COM = {
    kdc = kdc.yourrealm.com
    admin_server = admin.yourrealm.com
  }

创建密钥表

sudo kadmin: addprinc admin/admin@YOUR.REALM.COM
sudo kadmin: ktadd -k /usr/local/kerberos/etc/krb5.keytab admin/admin@YOUR.REALM.COM

4. 启动和停止Kerberos服务

根据你的系统，启动和停止Kerberos服务的方式可能有所不同。

启动Kerberos服务

在基于Systemd的系统上：

sudo systemctl start krb5kdc
sudo systemctl enable krb5kdc

在基于SysVinit的系统上：

sudo service krb5kdc start
sudo chkconfig krb5kdc on

停止Kerberos服务

在基于Systemd的系统上：

sudo systemctl stop krb5kdc
sudo systemctl disable krb5kdc

在基于SysVinit的系统上：

sudo service krb5kdc stop
sudo chkconfig krb5kdc off

5. 验证Kerberos安装

你可以使用klist命令来验证Kerberos票据是否正确生成。

klist

如果一切正常，你应该能看到类似以下的输出：

Ticket cache: FILE:/tmp/krb5cc_uid
Default principal: admin/admin@YOUR.REALM.COM
Valid starting epoch: 1633024800 (Sun Sep  4 00:00:00 UTC 2021)
Expires: Sun Sep  4 01:00:00 UTC 2021
Service tickets: (empty)

6. 配置客户端

最后，你需要在客户端上配置Kerberos，以便能够连接到Kerberos服务器。这通常包括编辑/etc/krb5.conf文件、创建密钥表和执行kinit命令。

编辑客户端krb5.conf

[libdefaults]
  default_realm = YOUR.REALM.COM

[realms]
  YOUR.REALM.COM = {
    kdc = kdc.yourrealm.com
    admin_server = admin.yourrealm.com
  }

创建客户端密钥表

kadmin: addprinc client/client@YOUR.REALM.COM
kadmin: ktadd -k /path/to/client.keytab client/client@YOUR.REALM.COM

获取Kerberos票据

kinit client/client@YOUR.REALM.COM

通过以上步骤，你应该能够在Linux系统上成功安装和部署Kerberos。