Single-Sign-On einrichten für SSH und SCP (Linux)

Anmeldedienst

Anleitung
Linux
Informationen
Betriebssystem	Linux
Service	Anmeldedienst
Interessant für	Angestellte, Bereiche und Studierende
Linux Portalseite

no displaytitle found: Single-Sign-On einrichten für SSH und SCP (Linux)

Das verwendete SSH muss gegen die Kerberos-Bibliotheken gelinkt sein. Bei einigen Distributionen gibt oder gab es dafür Extra-Pakete, z. B. bei Debian Sarge das Paket ssh-krb5. Bei den meisten Distributionen ist aber der Kerberos-Support bereits Standard, z. B. bei einem aktuellen Debian oder Ubuntu.

Wichtig: Damit man nach dem Verbindungsaufbau auch auf den Netzwerkspeicher zugreifen kann, muss man auf dem Zielrechner auch über ein Ticket verfügen. Dazu muss man die Funktion der Ticketweiterleitung verwenden. Bei ssh geht das entweder über den Kommandozeilenschalter "-K" (großes K!) oder über die Option

GSSAPIDelegateCredentials yes

in der ssh_config.

Das ZIM betreibt einen Netzwerkspeicher (Isilon) am Standort Paderborn, auf dem zentral Dateien abgelegt und verwaltet werden können. Jeder Uni-Account kann ein Homeverzeichnis erstellen und im Bedarfsfall Zugriff auf Gruppenspeicher (zB AGs) erhalten.

---

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:

	Mo-Do	Fr
Vor-Ort-Support	08:30 - 16:00	08:30 - 14:00
Telefonsupport	08:30 - 16:00	08:30 - 14:00

Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo-Do	Fr
08:00 - 16:00	08:00 - 14:30