第 17 章 在 IdM 中使用 KDC 代理

流程

1. 打开 /etc/krb5.conf 文件进行编辑。

2. 在 [realms] 部分中，对 kdc、admin_server 和 kpasswd_server 选项输入 KKDCP 的 URL：

   [realms]
   EXAMPLE.COM = {
     kdc = https://kdc.example.com/KdcProxy
     admin_server = https://kdc.example.com/KdcProxy
     kpasswd_server = https://kdc.example.com/KdcProxy
     default_domain = example.com
   }

   Copy to Clipboard Toggle word wrap

   要实现冗余，您可以多次添加参数 kdc、admin_server 和 kpasswd_server 来指示不同的 KKDCP 服务器。

3. 重启 sssd 服务以使更改生效：

   ~]# systemctl restart sssd

   Copy to Clipboard Toggle word wrap