Архив форумов ЦИТФорума

[Андрей К.]

В чём разница между использованием обычными серверными программами средств PAM для аутентификации через Kerberos (pam_krb5.so) и использованием керберизованных серверных программ? Спасибо.

[and3008]

Авторизация через PAM Kerberos (pam_krb5.so) позволяет довольно легко обычный софт научить авторизоваться через Kerberos. Из-за этой легкости PAM и придумали.

Однако ряд софтописателей не считают PAM безопасным слоем и не во всех UNIX-системах этот слой есть и он одинаково работает, поэтому создаются "керберизованые програмы", в код которых включаются все необходимые функции для работы с сервером Kerberos.

[Андрей К.]

Подскажите, пожалуйста, где взять керберизованную программу klogind для Debian Linux. Я нашёл только сам бинарный файл на каком-то ftp-шнике, но не уверен, что он сам по себе будет работать. Спасибо.

[and3008]

klogind является аналогом rlogind, только с авторизацией через kerberos.

В принципе сайт создателей здесь:
http://web.mit.edu/kerberos/www/

Пакет для Linux Redhat здесь:
http://rpmfind.net/linux/rpm2html/search.php?query=klogind