K (Kaias verschob Seite Single-Sign-On einrichten (Linux/Unix) nach Single-Sign-On einrichten unter Linux, ohne dabei eine Weiterleitung anzulegen: Anpassung an Namenskonvention) |
Jnk (Diskussion | Beiträge) K |
||
| (17 dazwischenliegende Versionen von 10 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| − | {{ | + | {{article |
| − | | os = Linux | + | |type=Anleitung |
| − | | service = | + | |os=Linux |
| − | | targetgroup = Angestellte, Bereiche, Besucher, Gäste, Studierende | + | |service=Meta:Identitätsmanagement |
| − | | | + | |targetgroup=Angestellte, Bereiche, Besucher, Gäste, Studierende |
| − | | disambiguation = Single-Sign-On einrichten | + | |hasdisambig=Ja |
| + | |disambiguation=Single-Sign-On einrichten | ||
}} | }} | ||
| + | {{ambox | ||
| + | |type=notice | ||
| + | |text=Linux wird nur rudimentär vom ZIM unterstützt. Infos sind an "Profis" gerichtet, | ||
| + | Benutzung auf eigene Gefahr. | ||
| + | }} | ||
| + | Zur Nutzung von Kerberos unter Linux benötigt man die Kerberos-Userland-Tools. Wie das zu installierende Paket genau heißt, hängt von der verwendeten Linux-Distribution ab. Unter Ubuntu und Debian heißt es krb5-user. | ||
| − | + | <pre>sudo apt install krb5-user</pre> | |
| − | + | Danach muss Kerberos noch mit einer Config-Datei, meist /etc/krb5.conf, konfiguriert werden. Ein Beispiel für diese Config-Datei befindet sich [http://download.uni-paderborn.de/pc/configs/kerberos/krb5.conf hier]. | |
| + | Diese kann man direkt herunterladen und an den passenden ort legen: | ||
| − | + | <pre>sudo wget -4 https://download.uni-paderborn.de/pc/configs/kerberos/krb5.conf -O /etc/krb5.conf</pre> | |
| − | + | Zum beziehen eines Kerberos Tickets verwendet man folgendes Kommando: | |
| + | |||
| + | <pre>kinit <Uni-Account></pre> | ||
Wenn alles funktioniert hat, besitzt man danach ein Ticket, von dessen Vorhandensein man sich mit dem Kommando klist überzeugen kann. | Wenn alles funktioniert hat, besitzt man danach ein Ticket, von dessen Vorhandensein man sich mit dem Kommando klist überzeugen kann. | ||
Zur automatischen Verlängerung eines Tickets empfiehlt sich das Programm kredentials, das unter Debian und Ubuntu bereits in Paketform verfügbar ist. | Zur automatischen Verlängerung eines Tickets empfiehlt sich das Programm kredentials, das unter Debian und Ubuntu bereits in Paketform verfügbar ist. | ||
| + | |||
| + | == Siehe auch == | ||
| + | * [[Anmeldedienst]] | ||
Aktuelle Version vom 12. Juni 2024, 13:00 Uhr
| Anleitung | |
|---|---|
 Linux | |
| Informationen | |
| Betriebssystem | Linux |
| Service | Anmeldedienst |
| Interessant für | Angestellte, Bereiche, Besucher, Gäste und Studierende |
| Linux Portalseite | |
For other articles about this topic, see Single-Sign-On einrichten
 | Linux wird nur rudimentär vom ZIM unterstützt. Infos sind an "Profis" gerichtet,
Benutzung auf eigene Gefahr. |
Zur Nutzung von Kerberos unter Linux benötigt man die Kerberos-Userland-Tools. Wie das zu installierende Paket genau heißt, hängt von der verwendeten Linux-Distribution ab. Unter Ubuntu und Debian heißt es krb5-user.
sudo apt install krb5-user
Danach muss Kerberos noch mit einer Config-Datei, meist /etc/krb5.conf, konfiguriert werden. Ein Beispiel für diese Config-Datei befindet sich hier. Diese kann man direkt herunterladen und an den passenden ort legen:
sudo wget -4 https://download.uni-paderborn.de/pc/configs/kerberos/krb5.conf -O /etc/krb5.conf
Zum beziehen eines Kerberos Tickets verwendet man folgendes Kommando:
kinit <Uni-Account>
Wenn alles funktioniert hat, besitzt man danach ein Ticket, von dessen Vorhandensein man sich mit dem Kommando klist überzeugen kann.
Zur automatischen Verlängerung eines Tickets empfiehlt sich das Programm kredentials, das unter Debian und Ubuntu bereits in Paketform verfügbar ist.