Zelfstudie Ubuntu - Kerberos-verificatie in de Active Directory

Wilt u leren hoe u de Ubuntu Linux configureren om zich te verifiëren op de Active Directory met Kerberos? In deze zelfstudie laten we je zien hoe je Ubuntu-gebruikers verifiëren met behulp van het Kerberos-protocol op de Active-map.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Windows 2012 R2

In ons voorbeeld is het IP-adres van de domeincontroller 192.168.15.10.

In ons voorbeeld is het IP-adres van de Linux server 192.168.15.11.

Ubuntu gerelateerde tutorial:

Op deze pagina bieden we snelle toegang tot een lijst met tutorials met betrekking tot Ubuntu.

Lijst met zelfstudies

Zelfstudie Ubuntu – Kerberos-verificatie in de Active Directory

• IP – 192.168.15.11
• Operacional System – Ubuntu 20
• Hostname – UBUNTU01

Het configuratiebestand HOSTS bewerken.

Copy to Clipboard

Voeg het IP-adres en de hostnaam van de domeincontroller toe.

Copy to Clipboard

Installeer de vereiste pakketten om Kerberos-verificatie in te schakelen.

Copy to Clipboard

Voer in de grafische installatie de volgende configuratie uit:

• Kerberos realm – TECH.LOCAL
• Kerberos server – TECH-DC01.TECH.LOCAL
• Administrative server – TECH-DC01.TECH.LOCAL

U moet de domeininformatie wijzigen om uw netwerkomgeving weer te geven.

Het configuratiebestand van Kerberos bewerken.

Copy to Clipboard

Hier is het bestand, voor onze configuratie.

Copy to Clipboard

[libdefaults]
        default_realm = TECH.LOCAL
        kdc_timesync = 1
        ccache_type = 4
        forwardable = true
        proxiable = true
        fcc-mit-ticketflags = true
[realms]
        TECH.LOCAL = {
                kdc = TECH-DC01.TECH.LOCAL
                admin_server = TECH-DC01.TECH.LOCAL
        }
        ATHENA.MIT.EDU = {
                kdc = kerberos.mit.edu
                kdc = kerberos-1.mit.edu
                kdc = kerberos-2.mit.edu:88
                admin_server = kerberos.mit.edu
                default_domain = mit.edu
        }
        ZONE.MIT.EDU = {
                kdc = casio.mit.edu
                kdc = seiko.mit.edu
                admin_server = casio.mit.edu
        }
        CSAIL.MIT.EDU = {
                admin_server = kerberos.csail.mit.edu
                default_domain = csail.mit.edu
        }
        IHTFP.ORG = {
                kdc = kerberos.ihtfp.org
                admin_server = kerberos.ihtfp.org
        }
        1TS.ORG = {
                kdc = kerberos.1ts.org
                admin_server = kerberos.1ts.org
        }
        ANDREW.CMU.EDU = {
                admin_server = kerberos.andrew.cmu.edu
                default_domain = andrew.cmu.edu
        }
        CS.CMU.EDU = {
                kdc = kerberos-1.srv.cs.cmu.edu
                kdc = kerberos-2.srv.cs.cmu.edu
                kdc = kerberos-3.srv.cs.cmu.edu
                admin_server = kerberos.cs.cmu.edu
        }
        DEMENTIA.ORG = {
                kdc = kerberos.dementix.org
                kdc = kerberos2.dementix.org
                admin_server = kerberos.dementix.org
        }
        stanford.edu = {
                kdc = krb5auth1.stanford.edu
                kdc = krb5auth2.stanford.edu
                kdc = krb5auth3.stanford.edu
                master_kdc = krb5auth1.stanford.edu
                admin_server = krb5-admin.stanford.edu
                default_domain = stanford.edu
        }
        UTORONTO.CA = {
                kdc = kerberos1.utoronto.ca
                kdc = kerberos2.utoronto.ca
                kdc = kerberos3.utoronto.ca
                admin_server = kerberos1.utoronto.ca
                default_domain = utoronto.ca
        }
[domain_realm]
        .mit.edu = ATHENA.MIT.EDU
        mit.edu = ATHENA.MIT.EDU
        .media.mit.edu = MEDIA-LAB.MIT.EDU
        media.mit.edu = MEDIA-LAB.MIT.EDU
        .csail.mit.edu = CSAIL.MIT.EDU
        csail.mit.edu = CSAIL.MIT.EDU
        .whoi.edu = ATHENA.MIT.EDU
        whoi.edu = ATHENA.MIT.EDU
        .stanford.edu = stanford.edu
        .slac.stanford.edu = SLAC.STANFORD.EDU
        .toronto.edu = UTORONTO.CA
        .utoronto.ca = UTORONTO.CA

Hier is het bestand, na onze configuratie.

Copy to Clipboard

U moet de domeininformatie wijzigen om uw netwerkomgeving weer te geven.

Start een Kerberos-sessie als domeinbeheerder.

Copy to Clipboard

Vermeld de Kerberos-sessie.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

Voeg de Linux-server toe als domeincomputer.

Copy to Clipboard

U moet de domeininformatie wijzigen om uw netwerkomgeving weer te geven.

Je moet de hostnaam wijzigen.

Stop de Kerberos-sessie als domeinbeheerder.

Copy to Clipboard

Verplaats het sleutelbestand naar de juiste locatie.

Copy to Clipboard

Maak een configuratiebestand voor de SSSD-service.

Copy to Clipboard

Hier is de inhoud van het bestand.

Copy to Clipboard

U moet de domeininformatie wijzigen om uw netwerkomgeving weer te geven.

Je moet de hostnaam wijzigen.

Stel de juiste bestandsmachtiging in.

Copy to Clipboard

Het PAM-configuratiebestand bewerken.

Copy to Clipboard

Zoek de volgende regel.

Copy to Clipboard

Voeg na deze regel de volgende configuratie in.

Copy to Clipboard

Als voorbeeld, hier is de inhoud van ons configuratiebestand.

Copy to Clipboard

Start de SSD-service opnieuw.

Copy to Clipboard

Gefeliciteerd! U hebt de Ubuntu-verificatie geconfigureerd om het Kerberos-protocol te gebruiken.

Tutorial Ubuntu – Het testen van de Kerberos authenticatie

Test de Kerberos-verificatie door een nieuwe SSH-sessie te starten met een Active Directory-domeinaccount.

Copy to Clipboard

Voer in de aanmeldingsprompt het domeinwachtwoord voor het Active Directory-account in.

Vermeld na een geslaagde verificatie de gemaakte Kerberos-sessies.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

Vermeld de accountgroepen.

Copy to Clipboard

Hier is de opdrachtuitvoer.

Copy to Clipboard

Je hebt de Kerberos authenticatie met succes getest op Ubuntu Linux.

Ubuntu – Kerberos-verificatie in de Active Directory

Ubuntu – Kerberos-verificatie in de Active Directory

Ubuntu gerelateerde tutorial:

Zelfstudie Ubuntu – Kerberos-verificatie in de Active Directory

Tutorial Ubuntu – Het testen van de Kerberos authenticatie

Related Posts