Хотите узнать, как настроить Ubuntu Linux для проверки подлинности в Active Directory с помощью Kerberos? В этом учебнике мы покажем вам, как проверить подлинность пользователей Ubuntu с помощью протокола Kerberos в каталоге Active.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Windows 2012 R2

В нашем примере IP-адрес контроллера домена 192.168.15.10.

В нашем примере IP-адрес сервера Linux составляет 192.168.15.11.

Ubuntu Связанные Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с Ubuntu.

Учебник Ubuntu — Проверка подлинности Kerberos на Active Directory

• IP — 192.168.15.11
• Operacional System — Ubuntu 20
• Hostname — UBUNTU01

Редактировать файл конфигурации HOSTS.

Copy to Clipboard

Добавьте IP-адрес контроллера домена и имя хоста.

Copy to Clipboard

Установите необходимые пакеты для проверки подлинности Kerberos.

Copy to Clipboard

На графической установке выполните следующую конфигурацию:

• Kerberos realm — TECH.LOCAL
• Kerberos server — TECH-DC01.TECH.LOCAL
• Administrative server — TECH-DC01.TECH.LOCAL

Необходимо изменить информацию о домене, чтобы отразить вашу среду Сети.

Редактировать файл конфигурации Kerberos.

Copy to Clipboard

Вот файл, перед нашей конфигурацией.

Copy to Clipboard

Вот файл, после нашей конфигурации.

Copy to Clipboard

Необходимо изменить информацию о домене, чтобы отразить вашу среду Сети.

Начните сеанс Kerberos в качестве администратора домена.

Copy to Clipboard

Перечислите сессию Керберос.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

Добавьте сервер Linux в качестве доменного компьютера.

Copy to Clipboard

Необходимо изменить информацию о домене, чтобы отразить вашу среду Сети.

Вам нужно изменить имя хозяина.

Остановите сеанс Kerberos в качестве администратора домена.

Copy to Clipboard

Переместив файл ключа в нужное место.

Copy to Clipboard

Создайте файл конфигурации для службы SSSD.

Copy to Clipboard

Вот содержимое файла.

Copy to Clipboard

Необходимо изменить информацию о домене, чтобы отразить вашу среду Сети.

Вам нужно изменить имя хозяина.

Установите правильное разрешение файла.

Copy to Clipboard

Редактировать файл конфигурации PAM.

Copy to Clipboard

Найдите следующую строку.

Copy to Clipboard

После этой строки вставьте следующую конфигурацию.

Copy to Clipboard

В качестве примера можно привести содержимое нашего файла конфигурации.

Copy to Clipboard

Перезапустить службу SSD.

Copy to Clipboard

Поздравляю! Вы настроили аутентификацию Ubuntu для использования протокола Kerberos.

Учебник Ubuntu — Тестирование проверки подлинности Kerberos

Проверьте аутентификацию Kerberos, начав новую сессию SSH с помощью учетной записи домена Active Directory.

Copy to Clipboard

В подсказке входа в доменный пароль для учетной записи Active Directory.

После успешной проверки подлинности перечислите созданные сеансы Kerberos.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

Перечислите группы счетов.

Copy to Clipboard

Вот вывод команды.

Copy to Clipboard

Вы успешно протестировали аутентификацию Kerberos на Ubuntu Linux.