Name

winbind_krb5_locator — Windowsの方式で、MITとHeimdal KerberosのためのKDCを決定するためのプラグイン

説明

このプラグインは、 samba(7)システムの一部である。

winbind_krb5_locatorは Sambaシステムが実装しているのと同じセマンティクスで、 Kerberosサーバ(KDCとkpasswdサービス用)を検出するための、 MITとHeimdalKerberosライブラリを可能にするプラグインである。 これはADのDNSサービスレコード検索と最も近いDCのキャッシュを含む。 このプラグインは、最も最近のKerberos実装によって提供される パブリックローケータAPIを使う。 is a plugin that permits MIT and Heimdal Kerberos libraries to detect Kerberos Servers (for the KDC and kpasswd service) using the same semantics that other tools of the Samba suite use. This include site-aware DNS service record lookups and caching of closest dc. The plugin uses the public locator API provided by most modern Kerberos implementations.

必須条件

MIT Kerberos(少なくともバージョン1.5)かHeimdal Kerberos(少なくとも バージョン)が必要である。

プラグインは、あらかじめ設定されていて、独立して動いている winbindd(8)デーモンに問い合わせをする。

winbind_krb5_locator.soファイルはシステムの Kerberosライブラリがあるプラグインディレクトリに手動でコピーする 必要がある。 MIT Kerberosの場合は以下の通り: /usr/lib/krb5/plugins/libkrb5/。 Heimdal Kerberosの場合は以下の通り: /usr/lib/plugin/krb5/。 ローカルの、正しいKerberosインストールパスを確認してほしい。 このプラグインを使うために /etc/krb5.confの変更は不要である。

所定のプラグインディレクトリにローケータプラグインをコピー しただけですぐにこの機能が有効になる。利用者は、kerberos化 されたWindows環境を変更なしに、サーバ上の /etc/krb5.conf手動で変更しなくても、kinitできる。 After copying the locator plugin to the appropriate plugin directory it should immediately be available for use. Users should be able to kinit into their kerberized Windows environment without any modification or servers being put manually into /etc/krb5.conf.

バージョン

このマニュアルページはSamba 3システム用である。

著者

オリジナルの Samba ソフトウェアと関連ユーティリティは、Andrew Tridgell によって作成された。現在 Samba は、Samba Team によって Linux カーネルの開発と同様に、オープンソースプロジェクトとして開発されている。

The winbind_krb5_locatorマニュアルページはGuenther Deschnerによって記述された。