ubuntu安装Kerberos服务端

安装Kerberos服务端软件包

sudo apt-get update
sudo apt-get install krb5-kdc krb5-admin-server

配置Kerberos服务

打开krb5.conf文件：

sudo nano /etc/krb5.conf

修改以下内容：

[libdefaults]
    default_realm = EXAMPLE.COM
    kdc_timesync = 1
    ccache_type = 4
    forwardable = true
    proxiable = true

[realms]
    EXAMPLE.COM = {
        kdc = kerberos.example.com
        admin_server = kerberos.example.com
    }

[domain_realm]
    .example.com = EXAMPLE.COM
    example.com = EXAMPLE.COM

其中，EXAMPLE.COM应该改为你自己的域名，kerberos.example.com改为你自己的Kerberos服务器的主机名。

创建Kerberos数据库

sudo krb5_newrealm

在执行命令时，需要输入Kerberos管理员密码。执行完毕后，将生成Kerberos数据库文件。

启动Kerberos服务

sudo systemctl start krb5-kdc
sudo systemctl start krb5-admin-server

配置Kerberos管理员账户

sudo kadmin.local

在kadmin命令行下，输入以下命令：

addprinc admin

然后输入Kerberos管理员密码，创建一个名为admin的Kerberos管理员账户。

测试Kerberos服务

kinit admin

输入Kerberos管理员密码，登录到Kerberos服务。

klist

查看当前登录的Kerberos用户信息。

至此，Kerberos服务端安装和配置完成