1.2. 规划单点登录

如果没有中央身份存储，每个应用程序维护自己的一组用户和凭证，用户必须为其打开的每个服务或应用程序输入密码。

通过配置单点登录，管理员创建一个密码存储，以便用户可以使用单个密码登录一次，并对所有网络资源进行身份验证。

Red Hat Enterprise Linux 支持对多个资源的单点登录，包括登录到工作站、解锁屏保，以及使用 Mozilla Firefox 访问安全网页。通过其他可用的系统服务，如 Privileged Access Management (PAM)、名称服务交换(NSS)和 Kerberos，其他系统应用程序可以被配置为使用这些身份源。

单点登录既方便了用户，又为服务器和网络提供了另一层安全保障。单点登录依赖安全有效的身份验证。Red Hat Enterprise Linux 提供两种身份验证机制，它们可用来启用单点登录：

这两种方法都创建一个集中身份存储（通过 Kerberos 领域或公钥基础设施中的证书颁发机构），以及本地系统服务，然后使用这些身份域而不是维护多个本地存储。