1.2. RHEL 中的单点登录概述

如果没有中央身份存储，每个应用都会维护自己的用户凭据。因此，用户必须为每个他们访问的服务或应用程序输入密码。

通过配置单点登录(SSO)，管理员创建单个密码存储。然后，用户可以使用单个密码登录，并获得对所有网络资源的访问权限。

Red Hat Enterprise Linux 支持适用于多个资源的 SSO，包括登录工作站、解锁屏幕保存器，以及使用 Mozilla Firefox 访问安全 Web 页面。通过其他可用的系统服务，如 Privileged Access Management (PAM)、名称服务交换(NSS)和 Kerberos，其他系统应用程序可以被配置为使用这些身份源。

SSO 是方便用户和服务器和网络的另一个安全层。在安全有效身份验证时隐藏 SSO。RHEL 提供了两个启用 SSO 的身份验证机制：

这两种方法都创建集中式身份存储（通过公共密钥基础架构中的 Kerberos 域或证书颁发机构）和本地系统服务，然后使用这些身份域而不是维护多个本地存储。