2023-07-26 18:55:24 +03:00
|
|
|
|
---
|
|
|
|
|
title: Установка и конфигурация Kerberos на Linux
|
|
|
|
|
description: На сервере и клиенте
|
|
|
|
|
date: 2022-11-29T13:07:00+05:00
|
|
|
|
|
tags: [linux, krb5]
|
|
|
|
|
---
|
|
|
|
|
## Конфигурация сервера
|
|
|
|
|
|
|
|
|
|
### Установка пакетов
|
2023-09-24 18:58:33 +03:00
|
|
|
|
```shell
|
2023-07-26 18:55:24 +03:00
|
|
|
|
apt -y install krb5-kdc krb5-admin-server
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
## Конфигурация клиента
|
|
|
|
|
|
|
|
|
|
### Установка пакетов
|
2023-09-24 18:58:33 +03:00
|
|
|
|
```shell
|
2023-07-26 18:55:24 +03:00
|
|
|
|
apt -y install krb5-user libpam-krb5
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
## Общая конфигурация
|
|
|
|
|
На сервере и клиенте надо проделать следующие шаги:
|
|
|
|
|
|
|
|
|
|
### Смена hostname
|
2023-09-24 18:58:33 +03:00
|
|
|
|
```shell
|
2023-07-26 18:55:24 +03:00
|
|
|
|
hostnamectl set-hostname <hostname>
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
### Правка файла hosts
|
2023-09-25 21:36:25 +03:00
|
|
|
|
Вместо правки файла `/etc/hosts` можно поднять DNS-сервер и сделать записи там.
|
2023-10-08 23:18:25 +03:00
|
|
|
|
```config
|
2023-07-26 18:55:24 +03:00
|
|
|
|
<server-ip> <server-name.domain.name> <server-name>
|
|
|
|
|
<client-ip> <client-name.domain.name> <client-name>
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
### Редактирование конфига Kerberos
|
2023-09-25 21:36:25 +03:00
|
|
|
|
В `/etc/krb5.conf` необходимо добавить данные а реалме и kdc:
|
2023-10-08 23:18:25 +03:00
|
|
|
|
```config
|
2023-07-26 18:55:24 +03:00
|
|
|
|
[libdefaults]
|
|
|
|
|
default_realm = <DOMAIN.NAME>
|
|
|
|
|
|
|
|
|
|
[realms]
|
|
|
|
|
<DOMAIN.NAME> = {
|
|
|
|
|
kdc = <server-name.domain.name>
|
|
|
|
|
admin_server = <server-name.domain.name>
|
|
|
|
|
kpasswd_server = <server-name.domain.name>
|
|
|
|
|
default_domain = <DOMAIN.NAME>
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
[domain_realm]
|
|
|
|
|
<domain.name> = <DOMAIN.NAME>
|
|
|
|
|
.<domain.name> = <DOMAIN.NAME>
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
## Создание нового реалма (на сервере)
|
|
|
|
|
|
|
|
|
|
### Создание master key для БД krb5
|
2023-09-24 18:58:33 +03:00
|
|
|
|
```shell
|
2023-07-26 18:55:24 +03:00
|
|
|
|
krb5_newrealm
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
### Создание учётной записи администратора
|
2023-09-24 18:58:33 +03:00
|
|
|
|
```shell
|
2023-07-26 18:55:24 +03:00
|
|
|
|
kadmin.local
|
|
|
|
|
addprinc <admin-name>/admin
|
|
|
|
|
quit
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
### Разрешение административных прав
|
2023-09-25 21:36:25 +03:00
|
|
|
|
Добавляем администратора в `/etc/krb5kdc/kadm5.acl`:
|
2023-07-26 18:55:24 +03:00
|
|
|
|
|
2023-10-08 23:18:25 +03:00
|
|
|
|
```config
|
2023-09-25 21:36:25 +03:00
|
|
|
|
<admin-name>/admin
|
2023-07-26 18:55:24 +03:00
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
## Получение билета
|
2023-09-24 18:58:33 +03:00
|
|
|
|
```shell
|
2023-07-26 18:55:24 +03:00
|
|
|
|
kinit <admin-name>\admin
|
|
|
|
|
```
|
|
|
|
|
Проверяем наличие выданного билета:
|
2023-09-24 18:58:33 +03:00
|
|
|
|
```shell
|
2023-07-26 18:55:24 +03:00
|
|
|
|
klist
|
|
|
|
|
```
|