rocky9如何创建kdc

要在 Rocky Linux 8 上创建 KDC（Key Distribution Center），你可以按照以下步骤进行操作：

1. 安装 Kerberos 软件包：

   sudo dnf install krb5-server krb5-libs krb5-auth-dialog

2. 配置 Kerberos KDC：
- 编辑 Kerberos KDC 配置文件：

     sudo nano /etc/krb5.conf

- 在文件中添加以下内容：

     [libdefaults]
        default_realm = YOUR_REALM

     [realms]
        YOUR_REALM = {
           kdc = kdc.example.com
           admin_server = kdc.example.com
        }

     [domain_realm]
        .example.com = YOUR_REALM
        example.com = YOUR_REALM

- 将 "YOUR_REALM" 替换为你的实际域名或领域名称。

- 保存并退出文件。

3. 创建 Kerberos KDC 数据库：

   sudo kdb5_util create -s

4. 启动 Kerberos KDC 服务：

   sudo systemctl start krb5kdc
   sudo systemctl start kadmin

5. 创建 Kerberos 主体（Principal）：
- 创建管理员主体（admin principal）：

     sudo kadmin.local

在 `kadmin.local` 提示符下，执行以下命令：

     addprinc admin/admin

输入密码并确认。

- 创建其他主体（例如，创建 `user1` 和 `user2` 主体）：

     sudo kadmin.local

在 `kadmin.local` 提示符下，执行以下命令：

     addprinc user1
     addprinc user2

输入密码并确认。

- 退出 `kadmin.local`：

     quit

现在，你已经在 Rocky Linux 8 上成功创建了 KDC。你可以根据需要创建更多的主体，并使用 Kerberos 客户端和相应的 Kerberos 配置文件进行身份验证和访问控制。

请注意，上述步骤中的 "YOUR_REALM" 和 "kdc.example.com" 都是示例值，你需要根据实际情况进行替换。此外，你还需要在客户端上进行相应的 Kerberos 客户端配置，以便与 KDC 进行通信。