是否可以管理(强制) Linux中的扩展文件权限(ACL)?通过添加由Kerberos认证的权限?
发布于 2016-07-24 20:13:17
你的问题搞糊涂了。Kerberos用于身份验证,而不是授权。
所以答案是不,算是吧。您可以使用Kerberos对授权的帐户进行身份验证,但仅使用Keberos主体并不符合帐户的资格。
在使用Kerberos身份验证的系统中持有帐户的最常见方法是LDAP。DQL和/etc/passwd也能工作。这些帐户可以在POSIX ACL中使用。
如果您想使用Kerberos和LDAP,sssd目前是首选客户端。
https://serverfault.com/questions/791599
复制相似问题