在Linux上使用Centrify将SPN设置为与UPN相同

Question

您好，我正在linux环境中使用Centrify配置Kerberos。我对Windows更加熟悉。

我知道在Linux中使用MIT Kerberos时，我可以使用SPN作为UPN创建一个新帐户。这是使用Centrify时的相同过程吗？

Answer 1

Centrify利用Active Directory (Microsoft Kerberos)，一旦您通过Centrify成功地将Linux系统加入AD，Kerberos设置就会自动填充。

您不必担心/etc/krb5.conf或keytab文件。当您添加/删除域(域)或域控制器(KDC)时，也会为您保留这些域。

至于创建帐户，有没有什么特定的东西是您需要帐户的？帐户通常在Active Directory中创建。用户具有UPN；SPN适用于通常在系统上运行的服务。

如果您想要使用密钥表，您可以使用adkeytab命令。

你也可以使用Centrify社区。