在Linux上使用Centrify設置與UPN相同的SPN

Question

您好我正在Linux環境中使用Centrify配置Kerberos。我對Windows更加熟悉。

我知道在Linux中使用MIT Kerberos，我可以創建一個使用SPN作爲UPN的新帳戶。使用Centrify時，這是相同的過程嗎？

Answer 1

Centrify利用Active Directory（Microsoft Kerberos），一旦您通過Centrify成功將Linux系統加入到AD中，Kerberos設置就會自動填充。

您不必擔心/etc/krb5.conf或keytab文件。當您添加/刪除域（領域）或域控制器（KDC）時，這些也會爲您保留。

至於創建帳戶，有什麼具體的，你想要的帳戶？帳戶通常在Active Directory中創建。用戶擁有UPN; SPN適用於通常在系統上運行的服務。

如果你想要做的是使用密鑰表，你可以使用adkeytab命令。

您也可以使用Centrify社區。