1.2. RHEL 中的单点登录概述

如果没有中央身份存储，每个应用程序都会维护自己的用户凭据。因此，用户必须对每个他们访问的服务或应用程序输入密码。

通过配置单点登录(SSO)，管理员可以创建一个密码存储。然后，用户只需使用单个密码登录一次，就可获得对所有网络资源的访问权限。

Red Hat Enterprise Linux 对多个资源支持 SSO，包括登录到工作站、解锁屏幕保存器，以及使用 Mozilla Firefox 访问安全的 Web 页面。通过其他可用的系统服务，如 Privileged Access Management (PAM)、名称服务交换(NSS)和 Kerberos，其他系统应用程序可以被配置为使用这些身份源。

SSO 既为用户提供了便利，又为服务器和网络增添了一层安全保障。SSO 依赖安全有效的身份验证。RHEL 提供了两个启用 SSO 的身份验证机制：

这两种方法都创建一个集中式身份存储（通过 Kerberos 域或公共密钥基础设施中的证书颁发机构），然后本地系统服务使用这些身份域，而不是维护多个本地存储。