An verschiedenen Stellen ist von "MIT Kerberos LDAP backend" die
Rede. Verstehe ich das richtig, dass hiermit gemeint ist, dass die
Datenbank des KDC auf dem ldap server gespeichert wird, statt auf dem
kdc selbst?
Ich vermute ja (ich spiele hier mit heimdal Kerberos herum), da geht das
auch.
Wie sinnvoll wäre eine solche Konfiguration?
Wenn die Benutzerdaten schon zentral im LDAP stecken, sprich ohne LDAP
kann man sich eh nicht mehr einloggen, könnte es sinnvoll sein auch die
Kerberos-Principals dahin zu verschieben.
Allerdings baut man damit auch einen "single point of failure". Und
Sicherheitslücken im LDAP-Server gefährden halt auch die Kerberos-Daten.
Man muss also abwägen.