Single-Sign-On einrichten für SSH und SCP (Linux)

Das verwendete SSH muss gegen die Kerberos-Bibliotheken gelinkt sein. Bei einigen Distributionen gibt es dafür Extra-Pakete, z. B. bei Debian Sarge das Paket ssh-krb5. Bei anderen ist der Kerberos-Support bereits Standard, z.B. bei Debian Etch oder Ubuntu.

Wichtig: Damit man nach dem Verbindungsaufbau auch auf das AFS zugreifen kann, muss man auf dem Zielrechner auch über ein Ticket verfügen. Dazu muss man die Funktion der Ticketweiterleitung verwenden. Bei ssh geht das entweder über den Kommandozeilenschalter "-K" (großes K!), oder über die Option

GSSAPIDelegateCredentials yes

in der ssh_config.

---

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: imt@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des IMT

Das IMT:Notebook-Café (Raum I0.401) bietet in der vorlesungsfreien Zeit nur eingeschränkten Support

	Mo	Di-Do	Fr
Vor-Ort-Support	08:30-16 Uhr		08:30-14 Uhr
Telefonsupport	08:30-16 Uhr		08:30-14 Uhr

Das IMT:Servicecenter Medien auf H1 hat ab 8. April wieder von Montag bis Donnerstag von 08:00-16:00 Uhr und Freitags von 08:00 bis 14:30 Uhr geöffnet.