在Linux上使用Centrify设置与UPN相同的SPN

Question

您好我正在Linux环境中使用Centrify配置Kerberos。我对Windows更加熟悉。

我知道在Linux中使用MIT Kerberos，我可以创建一个使用SPN作为UPN的新帐户。使用Centrify时，这是相同的过程吗？

Answer 1

Centrify利用Active Directory（Microsoft Kerberos），一旦您通过Centrify成功将Linux系统加入到AD中，Kerberos设置就会自动填充。

您不必担心/etc/krb5.conf或keytab文件。当您添加/删除域（领域）或域控制器（KDC）时，这些也会为您保留。

至于创建帐户，有什么具体的，你想要的帐户？帐户通常在Active Directory中创建。用户拥有UPN; SPN适用于通常在系统上运行的服务。

如果你想要做的是使用密钥表，你可以使用adkeytab命令。

您也可以使用Centrify社区。