48.6.4. Kerberos および PAM
Kerberos 対応のサービスは現在、PAM (Pluggable Authentication Modules)を利用していません。これらのサービスは、PAM を完全に迂回します。ただし、
pam_krb5 モジュール( pam_krb5 パッケージで提供)がインストールされていると、PAM を使用するアプリケーションは認証に Kerberos を使用できます。pam_krb5 パッケージには、ログイン や gdm などのサービスがユーザーを認証し、パスワードを使用して初期認証情報を取得できるようにする設定ファイルのサンプルが含まれています。ネットワークサーバーへのアクセスが常に、IMAP などの GSS-API を使用する Kerberos 対応のサービスまたはサービスを使用して実行される場合、ネットワークは適度に安全であると見なされます。
ヒント
管理者は、Kerberos パスワードを使用してほとんどのネットワークサービスをユーザーが認証できないように注意してください。これらのサービスが使用するプロトコルの多くは、ネットワーク経由で送信する前にパスワードを暗号化せず、Kerberos システムの利点を破棄します。たとえば、ユーザーは Kerberos 認証に使用するパスワードと同じパスワードで Telnet サービスに対して認証することはできません。
