lnuix kerberos认证服务配置

### Linux Kerberos 认证服务配置教程

#### 1. 安装Kerberos客户端和服务端软件包
为了在Linux环境中设置Kerberos认证服务，首先需要安装必要的软件包。通常情况下，在基于Red Hat的系统上可以使用yum来完成此操作；对于Debian及其衍生版本，则可借助apt-get工具。

# 对于RHEL/CentOS/Fedora:
sudo yum install krb5-workstation krb5-server

# 对于Ubuntu/Debian:
sudo apt-get update && sudo apt-get install krb5-user krb5-kdc krb5-admin-server

#### 2. 编辑`krb5.conf`文件
编辑位于/etc目录下的全局配置文件`krb5.conf`，定义默认域、KDC服务器地址以及其他参数。该过程涉及到指定REALM名称以及相应的KDC位置等信息[^1]。

[libdefaults]
    default_realm = EXAMPLE.COM
    
[realms]
    EXAMPLE.COM = {
        kdc = kerberos.example.com
        admin_server = kerberos.example.com
    }
    
[domain_realm]
    .example.com = EXAMPLE.COM
    example.com = EXAMPLE.COM

#### 3. 初始化数据库并创建管理员主体
一旦完成了上述基本设定之后，就需要初始化Kerberos数据库，并建立用于管理目的的第一个principal（即所谓的admin principal）。这一步骤会生成一些重要的密钥和其他数据结构存储于/var/kerberos/krb5kdc路径下。

sudo kdb5_util create -s
sudo addprinc root/admin

#### 4. 启动Kerberos守护进程
确保已经正确设置了防火墙规则允许UDP/TCP上的88端口通信后，就可以启动Kerberos KDC及相关组件了：

# RHEL/CentOS/Fedora
sudo systemctl enable krb5kdc
sudo systemctl enable kadmin
sudo systemctl start krb5kdc
sudo systemctl start kadmin

# Ubuntu/Debian
sudo systemctl enable krb5-kdc
sudo systemctl enable krb5-admin-server
sudo systemctl start krb5-kdc
sudo systemctl start krb5-admin-server

#### 5. 测试连接性和功能验证
最后但同样重要的是要测试新搭建的服务是否正常工作。可以通过命令行工具如`kinit`尝试获取ticket-granting ticket (TGT)，以此检验整个流程的有效性。

kinit administrator@EXAMPLE.COM

如果一切顺利的话，应该能够成功获得票据而不会遇到任何错误提示。