Didacticiel Ubuntu - authentification Kerberos sur Active Directory

Souhaitez-vous savoir comment configurer l’Ubuntu Linux pour qu’il s’authentifie sur l’Active Directory à l’aide de Kerberos ? Dans ce didacticiel, nous allons vous montrer comment authentifier les utilisateurs ubuntu à l’aide du protocole Kerberos sur le répertoire Active.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Windows 2012 R2

Dans notre exemple, l’adresse IP du contrôleur de domaine est 192.168.15.10.

Dans notre exemple, l’adresse IP du serveur Linux est 192.168.15.11.

Ubuntu Tutoriel connexes:

Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à Ubuntu.

Liste des tutoriels

Didacticiel Ubuntu – authentification Kerberos sur Active Directory

• IP – 192.168.15.11
• Operacional System – Ubuntu 20
• Nom d’hôte – UBUNTU01

Modifiez le fichier de configuration HOSTS.

Copy to Clipboard

Ajoutez l’adresse IP et le nom d’hôte du contrôleur de domaine.

Copy to Clipboard

Installez les packages requis pour activer l’authentification Kerberos.

Copy to Clipboard

Sur l’installation graphique, effectuez la configuration suivante :

• Kerberos realm – TECH.LOCAL
• Kerberos server – TECH-DC01.TECH.LOCAL
• Administrative server – TECH-DC01.TECH.LOCAL

Vous devez modifier les informations de domaine pour refléter votre environnement réseau.

Modifiez le fichier de configuration Kerberos.

Copy to Clipboard

Voici le fichier, avant notre configuration.

Copy to Clipboard

[libdefaults]
        default_realm = TECH.LOCAL
        kdc_timesync = 1
        ccache_type = 4
        forwardable = true
        proxiable = true
        fcc-mit-ticketflags = true
[realms]
        TECH.LOCAL = {
                kdc = TECH-DC01.TECH.LOCAL
                admin_server = TECH-DC01.TECH.LOCAL
        }
        ATHENA.MIT.EDU = {
                kdc = kerberos.mit.edu
                kdc = kerberos-1.mit.edu
                kdc = kerberos-2.mit.edu:88
                admin_server = kerberos.mit.edu
                default_domain = mit.edu
        }
        ZONE.MIT.EDU = {
                kdc = casio.mit.edu
                kdc = seiko.mit.edu
                admin_server = casio.mit.edu
        }
        CSAIL.MIT.EDU = {
                admin_server = kerberos.csail.mit.edu
                default_domain = csail.mit.edu
        }
        IHTFP.ORG = {
                kdc = kerberos.ihtfp.org
                admin_server = kerberos.ihtfp.org
        }
        1TS.ORG = {
                kdc = kerberos.1ts.org
                admin_server = kerberos.1ts.org
        }
        ANDREW.CMU.EDU = {
                admin_server = kerberos.andrew.cmu.edu
                default_domain = andrew.cmu.edu
        }
        CS.CMU.EDU = {
                kdc = kerberos-1.srv.cs.cmu.edu
                kdc = kerberos-2.srv.cs.cmu.edu
                kdc = kerberos-3.srv.cs.cmu.edu
                admin_server = kerberos.cs.cmu.edu
        }
        DEMENTIA.ORG = {
                kdc = kerberos.dementix.org
                kdc = kerberos2.dementix.org
                admin_server = kerberos.dementix.org
        }
        stanford.edu = {
                kdc = krb5auth1.stanford.edu
                kdc = krb5auth2.stanford.edu
                kdc = krb5auth3.stanford.edu
                master_kdc = krb5auth1.stanford.edu
                admin_server = krb5-admin.stanford.edu
                default_domain = stanford.edu
        }
        UTORONTO.CA = {
                kdc = kerberos1.utoronto.ca
                kdc = kerberos2.utoronto.ca
                kdc = kerberos3.utoronto.ca
                admin_server = kerberos1.utoronto.ca
                default_domain = utoronto.ca
        }
[domain_realm]
        .mit.edu = ATHENA.MIT.EDU
        mit.edu = ATHENA.MIT.EDU
        .media.mit.edu = MEDIA-LAB.MIT.EDU
        media.mit.edu = MEDIA-LAB.MIT.EDU
        .csail.mit.edu = CSAIL.MIT.EDU
        csail.mit.edu = CSAIL.MIT.EDU
        .whoi.edu = ATHENA.MIT.EDU
        whoi.edu = ATHENA.MIT.EDU
        .stanford.edu = stanford.edu
        .slac.stanford.edu = SLAC.STANFORD.EDU
        .toronto.edu = UTORONTO.CA
        .utoronto.ca = UTORONTO.CA

Voici le fichier, après notre configuration.

Copy to Clipboard

Vous devez modifier les informations de domaine pour refléter votre environnement réseau.

Démarrez une session Kerberos en tant qu’administrateur de domaine.

Copy to Clipboard

Répertoriez la session Kerberos.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Ajoutez le serveur Linux en tant qu’ordinateur de domaine.

Copy to Clipboard

Vous devez modifier les informations de domaine pour refléter votre environnement réseau.

Vous devez modifier le nom d’hôte.

Arrêtez la session Kerberos en tant qu’administrateur de domaine.

Copy to Clipboard

Déplacez le fichier clé à l’emplacement correct.

Copy to Clipboard

Créez un fichier de configuration pour le service SSSD.

Copy to Clipboard

Voici le contenu du fichier.

Copy to Clipboard

Vous devez modifier les informations de domaine pour refléter votre environnement réseau.

Vous devez modifier le nom d’hôte.

Définissez la bonne autorisation de fichier.

Copy to Clipboard

Modifiez le fichier de configuration PAM.

Copy to Clipboard

Localiser la ligne suivante.

Copy to Clipboard

Après cette ligne, insérez la configuration suivante.

Copy to Clipboard

À titre d’exemple, voici le contenu de notre fichier de configuration.

Copy to Clipboard

Redémarrez le service SSD.

Copy to Clipboard

félicitations! Vous avez configuré l’authentification Ubuntu pour utiliser le protocole Kerberos.

Didacticiel Ubuntu – Test de l’authentification Kerberos

Testez l’authentification Kerberos en commençant une nouvelle session SSH à l’aide d’un compte de domaine Active Directory.

Copy to Clipboard

Sur l’invite de connexion, entrez le mot de passe de domaine du compte Active Directory.

Après une authentification réussie, répertoriez les sessions Kerberos créées.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Répertoriez les groupes de compte.

Copy to Clipboard

Voici la sortie de commande.

Copy to Clipboard

Vous avez testé avec succès l’authentification Kerberos sur Ubuntu Linux.

Ubuntu – authentification Kerberos sur Active Directory

Ubuntu – authentification Kerberos sur Active Directory

Ubuntu Tutoriel connexes:

Didacticiel Ubuntu – authentification Kerberos sur Active Directory

Didacticiel Ubuntu – Test de l’authentification Kerberos

Related Posts