Dotaz: Kerberos - uživatelé

[Kub]

Ahoj, je možné mít při autentizaci uživatelů přes Kerberos takovou konfiguraci, kdy uživateli stačí mít záznam v Kerberu, aby ho nemusel mít v /etc/passwd? Nemůžu na to přijít, když dám

su uživatel

na uživatele, který je v Kerberovi ale není lokální, tak mi to zahlásí, že uživatel neexistuje. Přitom v PAM mám nastaveno dříve ověřování accountu přes krb5 než přes passwd soubor. Díky za pomoc

Odpovědi

[pht]

Kerberos je autentizační služba a PAM je autentizační knihovna. To ale nestačí - ještě o uživateli musíte mít záznam v nějakém seznamu jmen (potřebujete vědět jak se jmenuje, ne jen že má správné heslo). Pro jmenné služby slouží knihovna NSS - ta používá implicitně /etc/passwd. Na kerberos NSS nenapojíte, protože v kerberosu nejsou údaje jako UID a home adresář. Obvyklé možnosti pro NSS při autentizaci přes kerberos jsou lokální uživatelé (passwd případně distribuujete přes NFS), LDAP nebo NIS.

[Kub]

Díky za ujištění, to jsem chtěl vědět.