Implement two-factor authentication for AIX using kerberos.
用kerberos为aix实现双因素身份验证。
Initializing Kerberos 5 database.
初始化kerberos5数据库。
Kerberos protocol registry Settings.
Kerberos协议注册表设置。
Next, we will configure a Kerberos realm.
接下来，我们将配置一个Kerberos领域。
Configuration changes on Kerberos clients.
Kerberos客户端上的配置修改。
Configuration changes on the Kerberos server.
Kerberos服务器上的配置修改。
Next, generate the Kerberos key for this user.
接下来，为此用户生成Kerberos密钥。
Change a user's password in a Kerberos V5 realm.
更改KerberosV5领域中用户的密码。
Two-factor authentication using Kerberos and otp.
使用Kerberos和OTP的双因素身份验证。
We are going to set up a Kerberos realm named VMKRB5.
我们将设置一个名为VMKRB5的Kerberos领域。
Listing 6 shows commands to start Kerberos 5 services.
清单6显示了启动Kerberos5服务所需的命令。
To enable Kerberos event logging on a specific computer
要在特定的计算机上启用Kerberos事件日志记录，请执行以下步骤
Kerberos 5 supports many other encryption types as well.
Kerberos5还支持其他许多加密类型。
The following information pertains to the Kerberos setup.
下面是与Kerberos设置相关的信息。
Now create a Kerberos principal for another user (user2).
现在，为另一个用户(user2)创建一个Kerberos主体。
Adding custom Kerberos login module JAR to the repository.
将自定义kerberos登录模块JAR添加到资源库。
Each client login name must be added to Kerberos database.
必须将每个客户机登录名添加到Kerberos数据库。
Kerberos principals can also represent systems or services.
Kerberos原则也可以代表系统或服务。
Aklog is used to set AFS tokens based on Kerberos 5 tickets.
可以基于Kerberos5票据、使用aklog来设置afs令牌。
Restart the Kerberos daemon by using stop.krb5 and start.krb5
使用 stop.krb5和 start.krb5重新启动Kerberos守护进程
The main configuration file for Kerberos 5 is /etc/krb5.conf.
Kerberos5 的主配置文件是 /etc/krb5.conf。
Listing 5 shows the configuration file on the Kerberos client.
清单5给出kerberos客户端上的配置文件。
The authentication service is the same as the KDC in Kerberos.
身份验证服务与Kerberos中的KDC相同。
Next, add the Kerberos realm information to the LDAP directory.
接下来，将Kerberos领域信息添加到LDAP目录。
IBM's TAI solutions support only the Kerberos based credentials.
IBM的TAI解决方案仅支持基于Kerberos的凭据。
The following steps export the Kerberos realm to the LDAP server
下面的步骤将Kerberos域导出到LDAP 服务器
When joining a Kerberos realm, a host principal must be created.
加入Kerberos领域时，必须创建主机主体。
The basic idea of how Kerberos works is illustrated in Figure 18.
图18解释了Kerberos如何工作的基本思想。
Is the Kerberos realm and must be shown in all uppercase letters.
是Kerberos领域，必须全部以大写字母显示。
Granular control over the Kerberos authentication ticket lifetime.
对Kerberos身份验证票据生命期的细粒度控制。
应用推荐