| HOME / 정보공유 / AIX 명령어 모음

mkkrb5srv
mkkrb5srv mkkrb5srv 명령 목적 Kerberos 서버를 구성설정합니다. 구문
mkkrb5srv -h | [ -r Realm [ -s Server ] [ -v VDBPath ] -d Domain -a AdminName ]
설명
mkkrb5srv 명령은 Kerberos 서버를 구성설정합니다. 이 명령은 kadm5.acl 파일, kdc.conf 파일 및 Kerberos 데이터베이스를 작성합니다. 또한 관리자를 데이터베이스에 추가하고 /etc/inittab 파일을 Kerberos 디먼을 사용하여 갱신합니다. 변수가 설정되면 이 명령이 초기 구성설정을 수행합니다. 다음 파일을 편집하여 수정할 수 있습니다.
/etc/krb5/krb5.conf: realm 이름, Kerberos 관리 서버 및 도메인 이름 값이 명령행에 지정한 대로 설정됩니다. 또한 default_keytab_name, kdc 및 kadmin 로그 파일 경로를 갱신합니다.
/var/krb5/krb5kdc/kdc.conf 이 명령은 kdc_ports의 값을 설정합니다. 데이터베이스 이름, admin_keytab, acl_file, dict_file, key_stash_file의 경로. kadmin_port, max_life, max_renewable_life, master_key_type 및 supported_enctypes의 값.
/var/krb5/krb5kdc/kadm5.acl 관리자, 루트 및 호스트 프린시펄에 대한 acl을 설정합니다.
DCE를 구성설정하지 않은 경우, 이 명령은 /etc/krb5.conf에서 /etc/krb5/krb5.conf에 대한 링크를 작성합니다.
Standard Output -h 플래그 사용시 정보 메세지로 이루어집니다.
Standard Error 명령이 성공적으로 완료될 수 없을 경우 오류 메세지로 이루어집니다.
플래그
-a AdminName 관리자의 Kerberos 프린시펄 이름을 지정합니다.
-d Domain Kerberos realm의 도메인 이름을 지정합니다.
-h 명령이 유효한 명령 구문만을 표시하도록 지정합니다.
-r Realm Kerberos 서버를 realm 이름을 지정합니다.
-s Server Kerberos 관리 서버의 완전히 규정화된 이름을 지정합니다.
-v VDBPath Kerberos VDB 계층이 위치한 경로를 지정합니다.
종료 상태
이 명령을 성공적으로 실행하는 데 실패하면 클라이언트 구성설정이 완료되지 않을 수도 있습니다.
0 명령이 성공적으로 완료되었음을 표시합니다.
1 오류가 발생하였음을 표시합니다.
보안
루트 사용자만이 이 명령을 사용하도록 권한 부여됩니다.
예제
명령 구문을 표시하려면, 다음을 입력하십시오.
mkkrb5srv -h
sundial을 Kerberos 서버로 구성설정하려면, 다음을 입력하십시오.
mkkrb5srv -r UD3A.AUSTIN.IBM.COM -s sundial.austin.ibm.com -d austin.ibm.com
파일
/usr/sbin/mkkrb5srv mkkrb5srv 명령이 들어 있습니다.