8.4.2. Red Hat Single Sign-On サーバーの設定および設定

手順

1. Kerberos クライアントをインストールします。マシンが Fedora、Ubuntu、または RHEL を実行している場合は、Kerberos クライアントおよびその他のユーティリティーが含まれる freeipa-client パッケージをインストールします。

2. Kerberos クライアントを設定します (Linux では、設定設定は /etc/krb5.conf ファイルにあります)。

   Kerberos レルムを設定に追加し、サーバー稼働している HTTP ドメインを設定します。

   たとえば、MYDOMAIN.ORG レルムの場合は、以下のように domain_realm セクションを設定できます。

   [domain_realm]
     .mydomain.org = MYDOMAIN.ORG
     mydomain.org = MYDOMAIN.ORG

   Copy to Clipboard Toggle word wrap

3. HTTP プリンシパルを持つ keytab ファイルをエクスポートし、Red Hat Single Sign-On サーバーを実行するプロセスがファイルにアクセスできるようにします。本番環境では、このプロセスだけがこのファイルを読み取れるようにします。

   上記の MIT Kerberos の例では、キータブを /tmp/http.keytab ファイルにエクスポートしました。Key Distribution Centre (KDC) および Red Hat Single Sign-On が同じホストで実行している場合は、ファイルがすでに利用可能です。