winbind_krb5_locator — Windowsの方式で、MITとHeimdal KerberosのためのKDCを決定するためのプラグイン
このプラグインは、 samba(7)システムの一部である。
winbind_krb5_locator
は
Sambaシステムが実装しているのと同じセマンティクスで、
Kerberosサーバ(KDCとkpasswdサービス用)を検出するための、
MITとHeimdalKerberosライブラリを可能にするプラグインである。
これはADのDNSサービスレコード検索と最も近いDCのキャッシュを含む。
このプラグインは、最も最近のKerberos実装によって提供される
パブリックローケータAPIを使う。
is a plugin that permits MIT and
Heimdal Kerberos libraries to detect Kerberos Servers (for the KDC and
kpasswd service) using the same semantics that other tools of the Samba
suite use. This include site-aware DNS service record lookups and caching
of closest dc.
The plugin uses the public locator API provided by most modern Kerberos
implementations.
MIT Kerberos(少なくともバージョン1.5)かHeimdal Kerberos(少なくとも バージョン)が必要である。
プラグインは、あらかじめ設定されていて、独立して動いている winbindd(8)デーモンに問い合わせをする。
winbind_krb5_locator.so
ファイルはシステムの
Kerberosライブラリがあるプラグインディレクトリに手動でコピーする
必要がある。
MIT Kerberosの場合は以下の通り:
/usr/lib/krb5/plugins/libkrb5/
。
Heimdal Kerberosの場合は以下の通り:
/usr/lib/plugin/krb5/
。
ローカルの、正しいKerberosインストールパスを確認してほしい。
このプラグインを使うために
/etc/krb5.conf
の変更は不要である。
所定のプラグインディレクトリにローケータプラグインをコピー
しただけですぐにこの機能が有効になる。利用者は、kerberos化
されたWindows環境を変更なしに、サーバ上の
/etc/krb5.conf
手動で変更しなくても、kinitできる。
After copying the locator plugin to the appropriate plugin
directory it should immediately be available for use.
Users should be able to kinit into their kerberized Windows
environment without any modification or servers
being put manually into /etc/krb5.conf
.