Kerberos在CentOS 6中的配置与应用

Kerberos简介

Kerberos是一种网络认证协议,它通过一种称为“票据”的机制来验证用户的身份，Kerberos协议由MIT开发，主要用于在分布式系统中提供用户身份验证和权限控制，在CentOS 6系统中，Kerberos可以帮助我们实现安全的远程登录、文件共享等功能。

Kerberos环境搭建

安装Kerberos相关软件包

我们需要在CentOS 6系统中安装Kerberos相关软件包，可以使用以下命令：

yum install krb5-server krb5-workstation krb5-libs krb5-admin-server krb5-doc

配置Kerberos服务

（1）配置krb5.conf文件

编辑/etc/krb5.conf文件，修改以下内容：

[logging]
 default = FILE:/var/log/krb5libs.log
[libdefaults]
 default_realm = EXAMPLE.COM
 default_domain = example.com
 dns_lookup_realm = false
 dns_lookup_kdc = false
[realms]
 EXAMPLE.COM = {
  kdc = kdc.example.com
  admin_server = admin.example.com
 }
[kdc]
 kdc_ports = 88
 kdc_port = 88
 kdc_type = athena
 admin_port = 749
[domain_realm]
 .example.com = EXAMPLE.COM
 example.com = EXAMPLE.COM

（2）配置krb5-kdc.conf文件

编辑/var/krb5kdc/kdc.conf文件，修改以下内容：

[realms]
 EXAMPLE.COM = {
  kdc = kdc.example.com
  admin_server = admin.example.com
 }
[domain_realm]
 .example.com = EXAMPLE.COM
 example.com = EXAMPLE.COM
[roots]
 default_keytab_name = KRB5KDC_KEYTAB
 default_keytab_type = 0x02000000
[types]
 des-cbc-md5 = des
 des-cbc-crc = des
 des-cbc-crc = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc-md5 = des
 des-cbc