Kerberosキーのインストール ディレクトリの決定 - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage

TeradataKeyTabプロパティの値を設定するときは、データベース ノードと各Unityサーバー(使用されている場合)上にKerberosキーのインストール用のファイルの格納場所を決定してください。TeradataKeyTabプロパティの値を設定するときにその格納場所を使用します。 TeradataKeyTabを参照してください。

KRB5メカニズムのTeradataKeyTabの値は、SPNEGOメカニズムを使用するログオンを含むすべてのKerberos認証に影響します。

TeradataKeyTabプロパティのデフォルト値は/etc/teradata.keytabです。特に理由がない限り、この場所をデフォルトとして使用してください。サイト ポリシー要件のためにカスタム インストール場所を使用する必要がある場合は、TeradataKeyTabプロパティの値をカスタム場所に合わせて変更する必要があります。

Teradata VantageとUnityが実行されている環境のLinuxユーザーは、キータブ ファイルへの読み取りアクセス権を持っている必要があります。カスタム(デフォルト以外の)ファイル格納場所を指定する場合は、Linuxユーザーに読み取りアクセス権を付与する必要があります。