|
|
ru.unix- RU.UNIX ---------------------------------------------------------------------- From : Boris Samorodov 2:5020/400 13 Jan 2006 23:33:19 To : Victor Sudakov Subject : Re: керберизация (было: Re: Пресечь попытки подбора паролей по ssh) -------------------------------------------------------------------------------- pt.ru> <hbe0qd.kt.ln@localhost> <97883368_-_@srv.sem.ipt.ru> pt.ru> <dq1usf$8av$1@relay.tomsk.ru> <15795324@srv.sem.ipt.ru> pt.ru> <dq2ckj$hq9$1@relay.tomsk.ru> <62194343@srv.sem.ipt.ru> pt.ru> <dfd3qd.op2.ln@localhost> From: Boris Samorodov <bsam@ipt.ru> On Thu, 12 Jan 2006 13:54:47 +0000 (UTC) Victor Sudakov wrote to Boris Samorodov: VS> Boris Samorodov wrote: >> Hа клиенте для получения ключа удобнее пользоваться "kinit >> -f". Получаешь так называемый forwardable ключ. С ним можно ходить с >> любого компьютера на любой, подключённый к домену kerberos. VS> Интересно, можно ли login(1) заставить сразу делать forwardable ticket. Добавить слово forwardable в самый конец записи /etc/pam.d/system: ----- auth sufficient pam_krb5.so no_warn try_first_pass forwardable ----- WBR -- bsam --- ifmail v.2.15dev5.3 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.unix/88324a2978ee.html, оценка из 5, голосов 10
|