Início / server / Perguntas / 855797
Accepted
arne.z
Asked: 2017-06-15 07:49:50 +0800 CST

Como alterar o tipo de cache do MIT Kerberos

  • 772

A documentação do MIT Kerberos lista sete maneiras diferentes de armazenar credenciais Kerberos:

  1. API
  2. DIR
  3. ARQUIVO
  4. KCM
  5. CHAVEIRO
  6. MEMÓRIA
  7. MSLSA

No momento, minha configuração do Kerberos está armazenando credenciais em um arquivo no /tmp diretório. No meu krb5.confarquivo, a ccache_typeopção é definida como 4 por padrão:

# The following krb5.conf variables are only for MIT Kerberos.
        krb4_config = /etc/krb.conf
        krb4_realms = /etc/krb.realms
        kdc_timesync = 1
        ccache_type = 4
        forwardable = true
        proxiable = true

E na documentação do MIT Kerberos sobre o krb5.confarquivo diz sobre a ccache_typeopção:

Este parâmetro determina o formato dos tipos de cache de credenciais criados pelo kinit ou outros programas. O valor padrão é 4, que representa o formato mais atual. Valores menores podem ser usados ​​para compatibilidade com implementações muito antigas de Kerberos que interagem com caches de credenciais no mesmo host.

Parece que o valor da ccache_typeopção não corresponde aos sete tipos de ccache que a documentação lista. Desde 4que especifica para usar o "formato mais atual" e não "KCM".

Portanto, minha pergunta é: Como posso configurar o Kerberos para usar um tipo de ccache diferente, por exemplo, um chaveiro ou memória?

ubuntu

1 respostas

  1. Best Answer

    Você vai querer alterar a KRB5CCACHEvariável de ambiente. Normalmente, você fará isso para todas as instâncias da krb5.confseguinte maneira:

    [libdefaults]
default_ccache_name = KEYRING:persistent:%{uid}

    No entanto, você pode configurá-lo de outras maneiras, por exemplo export KRB5CCNAME=KEYRING:persistent:$(id -u).

    • 2

relate perguntas