krb5.conf Kerberos構成ファイルの設定 - Teradata Vantage NewSQL Engine - Teradata Database

krb5.conf Kerberos構成ファイルでは、各データベース ノードと、使用している場合はUnityサーバーに対して特殊な設定が必要です。 サンプルのkrb5.confファイルは、デフォルトでは、 /etcディレクトリ内に配置されています。

MIT Kerberosのセクションとタグの詳細については、以下を参照してください。

http://web.mit.edu/Kerberos/krb5-1.5/krb5-1.5.3/doc/krb5-admin/krb5.conf.html

例: krb5.conf

次の例は、サンプルのkrb5.confファイルの構造を示しています。この例を、その下に記載されている構文テーブルに含まれているガイドラインを使用して、システムの要件に適合するように変更する必要があります。

[libdefaults]
	default_realm = default_kerberos_realm
	clockskew = allowable_skew

[realms]
	default_kerberos_realm = {
	kdc = kdchost1_fqdn
	kdc = kdchost2_fqdn
	kdc = kdchost3_fqdn
      }

[domain_realm]
	host_dnsdomain = kerberos_realm
	host_fqdn = kerberos_realm

[logging]
	kdc = FILE:/tmp/krb5kdc.log

[appdefaults]
pam = {
	ticket_lifetime = ticket_duration
	renew_lifetime = renew_duration
	forwardable = true/false
	proxiable = true/false
	retain_after_close = false
	minimum_uid = 0
	try_first_pass = true
}

説明: