1.2. 规划单点登录
如果没有中央身份存储和维护自己一组用户和凭证的应用程序，用户必须为其打开的每个服务或应用程序输入密码。
通过配置单点登录，管理员会创建一个密码存储，以便用户可以使用单个密码登录一次，并对所有网络资源进行身份验证。
Red Hat Enterprise Linux 支持对多个资源进行单点登录，包括登录工作站、解锁屏幕保存器以及使用 Mozilla Firefox 访问安全网页。通过其他可用的系统服务，如 Privileged Access Management (PAM)、名称服务交换机(NSS)和 Kerberos，可以将其他系统应用程序配置为使用这些身份源。
单点登录是方便用户和服务器和网络的另一层安全性。单点登录隐藏安全有效的身份验证。Red Hat Enterprise Linux 提供两种身份验证机制，可用于启用单点登录：
- 通过 Kerberos 域和 Active Directory 域基于 Kerberos 的身份验证
- 基于智能卡的验证
这两种方法都创建一个集中身份存储（通过 Kerberos 域或公钥基础架构中的证书颁发机构），以及本地系统服务，然后使用这些身份域而不是维护多个本地存储。
