Amigos,

Estou h� dias tentando criar um ambiente de autentica��o centralizada usando
KERBEROS V com Conectiva 8.0. J� li centenas de vezes a documenta��o da
distro, outras centenas a documenta��o do Kerberos no MIT e nada...

O servidor est� 100% operante, tanto que eu consigo usar o kadmin via rede
para gerenciar os usu�rios, tamb�m � poss�vel rodar o kinit, klist e
kdestroy (tudo ok), mas eu n�o consigo fazer com que o usu�rio AUTENTIQUE no
kdc.

J� instalei o pam_krb5 e coloquei ele como sufficient no pam.d/login. J�
troquei o /bin/login pelo /usr/sbin/login.krb5. Nos dois casos, ele me nega
o login e nos logs do servidor n�o aparece nem sequer uma tentativa. N�o
registra nada, � como se eles n�o comunicassem com o servidor, mas como eu
disse antes, consigo usar o kadmin da mesma m�quina.

N�o encontrei nenhuma documenta��o consistente sobre a configura��o dos
clientes, apenas sobre servidor.

Por favor, gostaria de ajuda nisso. Preciso autenticar 2.000 pessoas em
aproximadamente 150 esta��es de trabalho. Se n�o houver um m�todo
centralizado, consistente e r�pido, n�o vai dar p�.

Ps.: Consigo com sucesso usar o LDAP para essa autentica��o, mas ele � lento
e gera excessivo tr�fego na rede. NIS e/ou NIS+ foram descartados por n�o
terem encripta��o.

Abra�os,

Mauricio Teixeira


Assinantes em 05/07/2002: 2218
Mensagens recebidas desde 07/01/1999: 173901
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a