9.2.4. Kerberos との統合

手順

1. ルーターのホストマシンで、/etc/sasl2/qdrouterd.conf 設定ファイルを開きます。

   以下の例では、/etc/sasl2/qdrouterd.conf 設定ファイルを示しています。

   pwcheck_method: auxprop
   auxprop_plugin: sasldb
   sasldb_path: qdrouterd.sasldb
   keytab: /etc/krb5.keytab
   mech_list: ANONYMOUS DIGEST-MD5 EXTERNAL PLAIN GSSAPI

   Copy to Clipboard Toggle word wrap

2. 以下を確認します。

   • mech_list 属性には GSSAPI メカニズムが含まれます。
   • keytab 属性は、キータブファイルの場所を参照します。
3. /etc/qpid-dispatch/qdrouterd.conf 設定ファイルを開きます。

4. router セクションで、SASL 設定ファイルへのパスを指定します。

   router {
       mode: interior
       id: Router.A
       saslConfigDir: /etc/sasl2/
   }

   Copy to Clipboard Toggle word wrap

   saslConfigDir

   SASL データベースへのパスが含まれる SASL 設定ファイルへのパス。

5. 認証に Kerberos を使用する各着信接続に対して、listener が GSSAPI メカニズムを使用するように設定します。

   listener {
       host: 0.0.0.0
       port: 5672
       authenticatePeer: yes
       saslMechanisms: GSSAPI
       }

   Copy to Clipboard Toggle word wrap