SSO mit Kerboros

[Schumiel]

Hallo,

ich möchte gern ein SSO mit Kerboros einrichten.

Folgende Dokumentation habe ich durchgeführt:
https://www.plone-entwicklerhandbuch.de/authentifizierung/single-sign-on-mit-kerberos

Jedoch wird eine Sache nicht genauer beschrieben. Wie und woher kommt der Inhalt der keytab-Datei?

 

[wirelessy]

Genau dazu hats doch nen eigenes Kapitel?

'ktadd -k /etc/apache2/http.keytab HTTP / www.example.com'

Wo hängts? Fehlt der Key?

//e: http://www.microhowto.info/howto/configure_apache_to_use_kerberos_authentication.html#idp35984 hat das Original und etwas mehr.

 

[Schumiel]

"Fehlt der Key?"

Jein. Muss der Key von Active Directory kommen oder muss von der erzeugten Datei ausgehend etwas am Active Directory gemacht werden. Das habe ich leider noch nicht verstanden.

Edit:
Bekomme immer folgende Fehlermeldung:

kadmin -p benutzer@example.com -q "addprinc -randkey HTTP/example.de"
kadmin: Client not found in Kerberos database while initializing kadmin interface

 

[Schumiel]

Finde nirgends etwas, wo ich die Liste der Clients finde.
https://web.mit.edu/kerberos/krb5-1.12/doc/admin/admin_commands/kadmin_local.html

>> klist -e
klist: Credentials cache file '/tmp/krb5cc_0' not found