1.2. RHEL 中的单点登录概述

如果没有中央身份存储，每个应用程序维护自己的用户凭据。因此，用户必须为每个他们访问的服务或应用程序输入密码。

通过配置单点登录(SSO)，管理员创建了一个密码存储。然后，用户可以使用一个密码登录，并获得对所有网络资源的访问权限。

Red Hat Enterprise Linux 支持 SSO 用于多个资源，包括登录到工作站、解锁屏幕保护程序，以及使用 Mozilla Firefox 访问安全的 Web 页面。通过其他可用的系统服务，如 Privileged Access Management (PAM)、名称服务交换(NSS)和 Kerberos，其他系统应用程序可以被配置为使用这些身份源。

SSO 既便利了用户，又便利了服务器和网络的另一个安全层。SSO 依赖于安全有效的身份验证。RHEL 提供了两种身份验证机制来启用 SSO ：

这两种方法都创建了一个集中式身份存储（通过 Kerberos 域或公共密钥基础架构中的证书颁发机构）和本地系统服务，然后使用这些身份域而不是维护多个本地存储。