在 Linux 上使用 Centrify 将 SPN 设置为与 UPN 相同

Question

您好，我正在 linux 环境中使用 Centrify 配置 Kerberos。我对 Windows.

更熟悉

我知道 Linux 中的 MIT Kerberos，我可以使用 SPN 作为 UPN 创建一个新帐户。这与使用 Centrify 时的流程相同吗？

Answer 1

Centrify 利用 Active Directory (Microsoft Kerberos)，一旦您通过 Centrify 成功将 Linux 系统加入 AD，Kerberos 设置就会自动填充。

您不必担心 /etc/krb5.conf 或 keytab 文件。当您 Add/Remove 域（领域）或域控制器 (KDC) 时，这些也会为您维护。

就创建帐户而言，您是否需要该帐户的具体用途？帐户通常在 Active Directory 中创建。用户有 UPN； SPN 通常适用于系统上的服务 运行。

如果你想做的是使用keytab，你可以使用adkeytab命令。

您也可以使用 Centrify 社区。