Single-Sign-On einrichten unter Linux

Anmeldedienst

Anleitung
Linux
Informationen
Betriebssystem	Linux
Service	Anmeldedienst
Interessant für	Angestellte, Bereiche, Besucher, Gäste und Studierende
Linux Portalseite

no displaytitle found: Single-Sign-On einrichten unter Linux

For other articles about this topic, see Single-Sign-On einrichten

Zur Nutzung von Kerberos unter Linux benötigt man die Kerberos-Userland-Tools. Wie das zu installierende Paket genau heißt, hängt von der verwendeten Linux-Distribution ab. Unter Ubuntu und Debian heißt es krb5-user.

 sudo apt install krb5-user

Danach muss Kerberos noch mit einer Config-Datei, meist /etc/krb5.conf, konfiguriert werden. Ein Beispiel für diese Config-Datei befindet sich hier. Diese kann man direkt herunterladen und an den passenden ort legen:

 sudo wget -4 https://download.uni-paderborn.de/pc/configs/kerberos/krb5.conf -O /etc/krb5.conf

Zum beziehen eines Kerberos Tickets verwendet man folgendes Kommando:

 kinit <imt-username>

Wenn alles funktioniert hat, besitzt man danach ein Ticket, von dessen Vorhandensein man sich mit dem Kommando klist überzeugen kann.

Zur automatischen Verlängerung eines Tickets empfiehlt sich das Programm kredentials, das unter Debian und Ubuntu bereits in Paketform verfügbar ist.

Siehe auch

• Anmeldedienst

---

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:

	Mo-Do	Fr
Vor-Ort-Support	08:30 - 16:00	08:30 - 14:00
Telefonsupport	08:30 - 16:00	08:30 - 14:00

Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo-Do	Fr
08:00 - 16:00	08:00 - 14:30