abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 10:44 | Komunita

Společně s openSUSE Conference 2018 probíhá dnes v Praze na Fakultě informačních technologií ČVUT jednodenní seminář CryptoFest 2018 (Twitter). Přednášky lze sledovat online na YouTube nebo na CCC.

Ladislav Hagara | Komentářů: 0
včera 02:22 | Komunita

Barton George, zakladatel a vedoucí projektu Sputnik, představil na svém blogu čtyři nové mobilní pracovní stanice Dell Precision s předinstalovaným Ubuntu. Jedná se o modely 3530, 5530, 7530 a 7730. Mobilní pracovní stanice budou certifikovány pro RHEL 7.5.

Ladislav Hagara | Komentářů: 7
včera 01:11 | Nová verze

Vyšla verze 5.12 prohlížeče map a GPS logů GPXSee. Nová verze přidává podporu Garmin JNX map a přináší mírné zlepšení výkonu/UX.

Martin Tůma | Komentářů: 0
25.5. 12:11 | Komunita

V Praze na Fakultě informačních technologií ČVUT probíhá openSUSE Conference 2018. Přednášky lze sledovat také online. Aktuální dění lze sledovat na Twitteru. Stisknutím zeleného tlačítka bylo dnes dopoledne vydáno openSUSE Leap 15.0.

Ladislav Hagara | Komentářů: 7
25.5. 11:44 | Komunita

Na Steamu probíhá do 28. května akce s názvem Spring Cleaning (Jarní úklid). V rámci akce lze hrát hry Don't Starve Together, Cities: Skylines, Tyranny, Borderlands 2, Middle-earth: Shadow of Mordor a Left 4 Dead 2 běžící na Linuxu zdarma [GamingOnLinux].

Ladislav Hagara | Komentářů: 2
24.5. 23:23 | Humor

Nová služba České pošty nazvaná Bezpečné úložiště nabízí až 100GB kapacitu pro "bezpečnou správu Vašich dat pod patronací důvěryhodného partnera Česká pošta".

… více »
Lol Phirae | Komentářů: 56
24.5. 22:14 | Bezpečnostní upozornění

Nova kritická hrozba VPNfilter bola zistená po dlhšiej spolupráce Talos s verejnými i súkromnými bezpečnostnými agentúrami. VPNfilter ohrozuje približne 500 000 zariadení v približne 54 krajinach. Zasiahnutí výrobcovia sú Linksys, MikroTik, NETGEAR, TP-Link (SOHO), QNAP (NAS). Správanie malwaru je nebezpečnej povahy, čo môže v určitých prípadoch spôsobiť škody veľkého rozsahu. Často tieto zariadenia sú na perimetri sieťe bez ochrany.

ewew | Komentářů: 5
24.5. 21:55 | Pozvánky

CSNOG (Czech and Slovak Network Operators Group), první československé setkání síťových operátorů, se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům internetového připojení, síťovým operátorům, provozovatelům registrů, internetovým odborníkům a všem zájemcům o internetové a síťové technologie. Program je zaměřený na odborná, technická témata jako například síťová architektura, bezpečnost sítí, zpracování dat, DNS a další. Nutná je registrace.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Komunita

Na Humble Bundle lze získat počítačovou hru, simulátor hackování, Hacknet (Wikipedie, YouTube) běžící také v Linuxu zdarma. Tentokrát je ke stažení také verze bez DRM a navíc soundtrack. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
23.5. 20:11 | Zajímavý software

Alexandre Julliard oznámil jménem vývojového týmu Wine vydání první verze 1.0 knihovny vkd3d určené pro překlad volání Direct3D 12 na Vulkan. Zdrojové kódy vkd3d jsou k dispozici pod licencí LGPLv2.1+.

Ladislav Hagara | Komentářů: 1
Používáte pro některé služby inetd?
 (35%)
 (23%)
 (42%)
Celkem 155 hlasů
 Komentářů: 5, poslední 22.5. 16:46
    Rozcestník

    Dotaz: kerberos: nejde mi nastavit max_life

    14.1.2009 15:46 Dvořák | skóre: 1
    kerberos: nejde mi nastavit max_life
    Přečteno: 136×

    Nastavil jsem kerberos podle návodu zde na abclinuxu ale uživatel dostane TGT s platností pouze na 1 hodinu. Při žádosti můžu platnost zkrátit, ale prodloužit mi nejde.

    dvorak@zoro:~> kinit dvorak
    Password for dvorak@LOCALINZEP.CZ:
    dvorak@zoro:~> klist
    Ticket cache: FILE:/tmp/krb5cc_1010_9QWRsd
    Default principal: dvorak@LOCALINZEP.CZ
    
    Valid starting     Expires            Service principal
    01/14/09 15:31:52  01/14/09 16:31:52  krbtgt/LOCALINZEP.CZ@LOCALINZEP.CZ
            renew until 01/14/09 16:31:52
    
    Kerberos 4 ticket cache: /tmp/tkt1010
    klist: You have no tickets cached
    

    Konfiguráky:
    /etc/krb5.conf

    [realms]
    LOCALINZEP.CZ = {
    kdc = ltsp.localinzep.cz:88
    admin_server = ltsp.localinzep.cz:749
    default_domain = localinzep.cz
    }
    
    [domain_realm]
    .localinzep.cz = LOCALINZEP.CZ
    localinzep.cz = LOCALINZEP.CZ
    
    [libdefaults]
    default_realm = LOCALINZEP.CZ
    dns_lookup_realm = false
    dns_lookup_kdc = false
    forwardable = yes
    
    [kdc]
    profile = /var/lib/kerberos/krb5kdc/kdc.conf
    
    [logging]
    default = FILE:/var/log/krb5/krb5libs.log
    kdc = FILE:/var/log/krb5/krb5kdc.log
    admin_server = FILE:/var/log/krb5/kadmind.log
    
    [appdefaults]
    pam = {
            ticket_lifetime = 12h
            renew_lifetime = 7d
            forwardable = true
            proxiable = false
            minimum_uid = 1
            addressless = false
            clockskew = 300
            debug = false
            debug_sensitive = false
            existing_ticket = false
            external = sshd
            initial_prompt = false
            subsequent_prompt = false
            use_shmem = sshd
            validate = false
    }
    
    

    /var/lib/kerberos/krb5kdc/kdc.conf

    [kdcdefaults]
    kdc_ports = 750,88
    acl_file = /var/lib/kerberos/krb5kdc/kadm5.acl
    dict_file = /usr/share/dict/words
    admin_keytab = /var/lib/kerberos/krb5kdc/kadm5.keytab
    
    [realms]
    LOCALINZEP.CZ = {
    master_key_type = des3-hmac-sha1
    supported_enctypes = des3-hmac-sha1:normal des-cbc-crc:normal
    profile = /etc/krb5.conf
    default_principal_flags = +postdateable +forwardable +renewable +proxiable +dup-skey -preauth -hwauth +service +tgt-based +allow-tickets -pwchange -pwservice
    database_name = /var/lib/kerberos/krb5kdc/principal
    admin_database_name = /var/lib/kerberos/krb5kdc/kadm5_adb
    admin_database_lockfile = /var/lib/kerberos/krb5kdc/kadm5_adb.lock
    admin_keytab = FILE:/var/lib/kerberos/krb5kdc/kadm5.keytab
    acl_file = /var/lib/kerberos/krb5kdc/kadm5.acl
    dict_file = /usr/share/dict/words
    key_stash_file = /var/lib/kerberos/krb5kdc/.k5.LOCALINZEP.CZ
    
    kdc_ports = 750,88
    kadmind_port = 749
    
    max_life = 12h 0m 0s
    max_renewable_life = 7d 0h 0m 0s
    }
    
    [logging]
    #       kdc = FILE:/var/log/krb5/krb5kdc.log
            admin_server = FILE:/var/log/krb5/kadmind.log
    

    Principal:

    kadmin:  getprinc dvorak
    Principal: dvorak@LOCALINZEP.CZ
    Expiration date: [never]
    Last password change: Fri Jan 09 12:26:10 CET 2009
    Password expiration date: [none]
    Maximum ticket life: 0 days 10:00:00
    Maximum renewable life: 7 days 00:00:00
    Last modified: Fri Jan 09 12:26:10 CET 2009 (krbadmin/admin@LOCALINZEP.CZ)
    Last successful authentication: [never]
    Last failed authentication: [never]
    Failed password attempts: 0
    Number of keys: 2
    Key: vno 1, Triple DES cbc mode with HMAC/sha1, no salt
    Key: vno 1, DES cbc mode with CRC-32, no salt
    Attributes:
    Policy: [none]
    
    

    Nevím, kde jinde by se ještě max_life mohl dát nastavit. Poněkud mě zaráží, že je proměnná
    Last successful authentication nastavena na [never] - jako kdybych se ještě nikdy nepřihlásil.
    Děkuji za radu.
    Zdeněk
     

     

    Odpovědi

    10.3.2009 16:24 Dvořák | skóre: 1
    Rozbalit Rozbalit vše Re: kerberos: nejde mi nastavit max_life

    Tak jsem to vyřešil tak, že jsem smazal databázi a vytvořil jsem ji znova. A začalo to fungovat správně.

    Při vytváření databáze jsem měl v konfiguračních souborech defaultně nastavenou hodnotu na 1 hodinu. Ta se zřejmě zapíše do databáze a změnou konfigurace se už asi nemění.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.