centos7 安装krb5

在 CentOS 7 系统上安装 krb5（Kerberos 五元组认证系统），你可以按照以下步骤操作：

1. 更新系统包列表：

sudo yum update -y

2. 添加 EPEL (Extra Packages for Enterprise Linux) 发行版仓库，因为默认的仓库可能不包含 krb5 的最新版本：

sudo yum install epel-release -y

3. 安装 krb5 和其依赖项：

sudo yum install krb5-server krb5-workstation -y

4. 启动并设置 Kerberos 服务（如果需要自动启动）：

sudo systemctl start krb5-server
sudo systemctl enable krb5-server

5. 配置 Kerberos，编辑 `krb5.conf` 文件，通常位于 `/etc/krb5.conf`。如果没有，可以创建它，并添加基本配置，例如 KDC（Key Distribution Center）的位置等：

sudo nano /etc/krb5.conf

6. 设置密码加密规则文件（kdc.keytab）：

sudo kadmin.local -q 'addprinc -pw <password> kerberos/admin'

替换 `<password>` 为你想要设置的服务账号密码。

7. （可选）配置 LDAP 或其他外部身份验证源。如果是这样，你需要查阅额外的文档来进行定制配置。

8. 最后，检查安装是否成功并测试基本功能：

kinit admin

这将尝试登录到 kerberos/admin 账户。如果一切顺利，你应该能看到提示表明登录成功。