|
Hola Julio,
Crec que el packet krb5-clients va passar a ser el paquet
krb5-user, però no estic segur.
Em pots donar alguna pista més de per qué feu servir
LDAP+Kerberos+PAM
Jo tinc alguna cosa escrita de configurar PAM per autentificar-se
contra servidor LDAP i de configurar KRB5 per autentificar-se
contra servidor Active Directori. Ho tinc escrit per Ubuntu Server
16.04 , que potser no és molt diferent de Debian estable (o potser
sí)
Salutacions
Àlex
El 17/01/18 a las 20:43, Julio Amorós escribió:
Hola,
al departament funcionem amb un servidor Centos i
màquines Fedora.
Estem fent proves per veure si Debian (9) és millor que
Fedora ;D
Tenim un servidor Centos amb LDAP+kerberos+PAM, exportem per
NFS ...
Òbviament la configuració de client dels Fedorea la tenim per
la ma, però estic intentant seguir aquest manual https://wiki.debian.org/LDAP/Kerberos
i sembla que no està molt actaulitzat. A la primera de canvi em
diu que instal·li un paquet que a Stretch (ni Jessie ...) ja no
existeix:
krb5-clients
De tota manera, tot i que toquetejant a ma el fitxer krb5.conf
la configuració de kerberos no és molt difícil.
El problema ve després amb el PAM i LDAP.
Entre d'altres coses a Fedora al directori /etc/pam.d/ fem
servir retocats els fitxers:
password-auth-ac
su
system-auth-ac
el fitxer su també existeix a
Debian però fins aquí les similituds. Desconec quin
és l'equivalent a Debian d'aquests fitxers ...
Si algú tingués algún enllaç amb documentació
de debian tipus archlinux seria fantàstic :D
Moltes gràcies
Julio
--
“No hay puerta de atrás. Punto
final. […] Si hubiera una puerta de atrás,
entonces entiendo que no podría decirlo por
que es parte del secretismo, de las normas que
tengo que respetar para no hablar, pero le
digo que no hay puerta de atrás”
Dorothee Belz, vicepresidenta de Microsoft
|