vine-users ML アーカイブ



[vine-users:071732] LDAP and Kerberos

  • From: Hajime FUJITA <hajime-f@xxxxxxxxxxx>
  • Subject: [vine-users:071732] LDAP and Kerberos
  • Date: Tue, 03 May 2005 18:38:15 +0900
藤田と申します.

所属しているネットワークシステムが,NIS から LDAP + Kerberos へ
移行したので,手元のクライアントマシンもそれに対応させたいと
考えています.

LDAP に必要なパッケージ(nss_ldap, openldap 等)を apt-get して,
/etc/ldap.conf 等を編集し,id コマンドによりユーザ情報を取得できる
ところまではいきました.

次に Kerberos ですが,Vine 3.1CR デフォルトの apt-line では,
Kerberos に相当するパッケージがひとつもなかったので,Web 上を
探して RedHat 用の RPM パッケージをインストールしました
(krb5-libs, krb5-devel, krb5-workstation, pam_krb5, mit-krb-config).

/etc/krb5.conf 等を編集して,Kerberos に関する設定は,おそらく
完了したと思われるのですが,Kerberos の動作に必要な,PAM 関係の
設定がよく分からず,Kerberos 認証の元でログインすらうまくいかない
状況です./etc/pam.d/ 以下のファイルを編集する必要があることは
分かるのですが,特に Vine での設定に関する情報が少なく,
困っています.

Vine で LDAP + Kerberos 環境の構築に関して,何か有効な情報が
ございましたら,ご教授くださいませんでしょうか.

よろしくお願いいたします.


-- 
Hajime Fujita (hajime-f@xxxxxxxxxxx)

Theoretical Life-Science Lab
Graduate School of Information Science
Nara Institute Science and Technology (NAIST)