在Linux上使用Centrify将SPN设置为与UPN相同

Question

您好我正在Linux环境中使用Centrify配置Kerberos。我对Windows更熟悉。

我知道在Linux中使用MIT Kerberos，我可以使用SPN作为UPN创建一个新帐户。使用Centrify时，这是相同的过程吗？

Answer 1

Centrify利用Active Directory（Microsoft Kerberos），一旦您通过Centrify成功将Linux系统加入AD，Kerberos设置就会自动填充。

您不必担心/etc/krb5.conf或keytab文件。当您添加/删除域（域）或域控制器（KDC）时，也会为您维护这些内容。

就创建帐户而言，您希望该帐户具有哪些特定内容？帐户通常在Active Directory中创建。用户有UPN; SPN适用于通常在系统上运行的服务。

如果您要使用密钥表，则可以使用adkeytab命令。

您也可以使用Centrify社区。