Làm cách nào tôi có thể cài đặt các dịch vụ kerberised trên debian?


0

Tôi đã cài đặt kerberos trong môi trường debian của mình và làm cho nó hoạt động với SSH. Tôi cũng muốn dùng thử với các dịch vụ khác nhưng tôi không thể cài đặt chúng trên debian. Tôi đã làm theo một số hướng dẫn, ví dụ:

Khi tôi cố chạy lệnh

apt-get install krb5-rsh-server

HOẶC LÀ

apt-get install krb5-telnetd

Tôi gặp phải lỗi này:

user@pc# apt-get install krb5-rsh-server
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Unable to locate package krb5-rsh-server

Tôi đang chạy phiên bản Linux này (Debian): Debian 3.16.3-2 (2014-09-20) x86_64 GNU / Linux

Tôi có cần cài đặt một số gói khác để có thể cài đặt các dịch vụ kerberized không?

Bất cứ ai có thể giúp tôi giải quyết vấn đề này?


Ngoài ra, đó là phiên bản Linux, vâng, nhưng đó chỉ là hạt nhân phiên bản - nó không có gì để làm với Debian phiên bản (có lẽ là 8.0-Jessie).
grawity

Câu trả lời:


1

Các dịch vụ này không còn được đóng gói trong Debian Jessie, cũng không được các nhà phát triển MIT Kerberos duy trì, cũng như không được sử dụng theo bất kỳ cách nào. Heimdal gần đây đã loại bỏ các phiên bản của họ. (Ví dụ, telnetd kerberized, chỉ hỗ trợ DES.)

(Điều đó nói rằng, bạn vẫn có thể tìm thấy mã nguồn của dịch vụ MIT tại https://github.com/krb5/krb5-appl .)

Tôi đề nghị thử nghiệm các dịch vụ hiện đại hỗ trợ đầy đủ Kerberos thông qua GSSAPI và / hoặc SASL, chẳng hạn (không theo thứ tự cụ thể nào):

  • OpenLDAP
  • Apache (mod_auth_gssapi hoặc mod_auth_kerb cũ hơn); Lighttpd
  • Samba (SMB)
  • Dovecot (IMAP / POP3), Postfix (SMTP), Cyrus IMAP
  • ejabberd, Prosody (XMPP thông qua phụ trợ cyrus sasl)
  • MariaDB (auth_gssapi), PostgreSQL, MongoDB
  • ProFTPd (mod_gss)
  • BIND 9 (cập nhật DNS động qua GSS-TSIG)
  • NFS hoặc OpenAFS nếu bạn muốn một cái gì đó đặc biệt phức tạp.
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.