Add kerberos section

This commit is contained in:
Yorick Barbanneau 2022-12-01 20:29:45 +01:00
parent 9791aabf17
commit db4be169ee

View file

@ -170,3 +170,29 @@ signé.
``` ```
openssl x509 -req -days 365 -in <filename.csr> -out <filename.crt> -signkey <ca.key> openssl x509 -req -days 365 -in <filename.csr> -out <filename.crt> -signkey <ca.key>
``` ```
## Kerberos
Quelques commande utiles pour administrer un service Kerberos.
### kadmin.local
Comme la commande le suggère, `kadmin` sert à adminstrer le serveur. Une fois la
commande lancée, un promp apparait.
La commande suivante créée une clé pour l'hôte `<host>`:
```
kadmin: addprinc -randkey host/<host>.example.com
```
`-randkey` permet de générer une clé aléatoire en lieu et place d'un mot de
passe.
Il est ensuite de créer une clé supplémentaire pour le service nfs par exemple:
Ou encore de rajouter un utilisateur à notre royaume
```
kadmin: addprinc <user>.example.com
```