LinuxクライアントとUNIXクライアントでのKerberosの設定 - Advanced SQL Engine - Teradata Database

• LinuxクライアントとUNIXクライアント用にサポートされているバージョンのKerberosをインストールします。
• AIXの場合は、IBMからNAS Kerberosパッケージをインストールします。ネットワーク認証サービス(NAS)のIBM Kerberos実装は、AIX拡張パックに付属しています。

  次を実行します。

  Installp –aqXYgd . krb5.client

• LinuxクライアントとUNIXクライアントで、以下をkrb5.confに追加します。例を示します。

  [libdefaults]
         default_realm = example.com
         clockskew = 300
         dns_lookup_realm = true
         dns_lookup_kdc = true
   
  [realms]
  AREALM.example.com = {
                  kdc = kdc.example.com:88
                  admin_server = AREALM.example.com:749
                  default_domain = AREALM.example.com
          }
  
  [domain_realm]
          .example.com = AREALM.example.com
         example.com = AREALM.example.com
  

• AIXクライアントで以下を実行します。

  mkkrb5clnt -c <KDC> -r <Realm> -s <Serve>r -d <Domain>

  例:

  mkkrb5clnt -c kdc.example.com -r AREALM.example.com -s AREALM.example.com -d example.com

#kinit <username>

#klist