Single-Sign-On einrichten unter Linux

Anmeldedienst

Anleitung
Linux
Informationen
Betriebssystem	Linux
Service	Anmeldedienst
Interessant für	Angestellte, Bereiche, Besucher, Gäste und Studierende
Linux Portalseite

no displaytitle found: Single-Sign-On einrichten unter Linux

For other articles about this topic, see Single-Sign-On einrichten

Zur Nutzung von Kerberos unter Linux benötigt man die Kerberos-Userland-Tools. Wie das zu installierende Paket genau heißt, hängt von der verwendeten Linux-Distribution ab. Unter Ubuntu und Debian heißt es krb5-user.

 sudo apt install krb5-user

Danach muss Kerberos noch mit einer Config-Datei, meist /etc/krb5.conf, konfiguriert werden. Ein Beispiel für diese Config-Datei befindet sich hier. Diese kann man direkt herunterladen und an den passenden ort legen:

 sudo wget -4 https://download.uni-paderborn.de/pc/configs/kerberos/krb5.conf -O /etc/krb5.conf

Zum beziehen eines Kerberos Tickets verwendet man folgendes Kommando:

 kinit <imt-username>

Wenn alles funktioniert hat, besitzt man danach ein Ticket, von dessen Vorhandensein man sich mit dem Kommando klist überzeugen kann.

Zur automatischen Verlängerung eines Tickets empfiehlt sich das Programm kredentials, das unter Debian und Ubuntu bereits in Paketform verfügbar ist.

---

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: imt@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des IMT

Das IMT:Notebook-Café (Raum I0.401) bietet in der vorlesungsfreien Zeit nur eingeschränkten Support

	Mo	Di-Do	Fr
Vor-Ort-Support	08:30-16 Uhr		08:30-14 Uhr
Telefonsupport	08:30-16 Uhr		08:30-14 Uhr

Das IMT:Servicecenter Medien auf H1 hat ab 8. April wieder von Montag bis Donnerstag von 08:00-16:00 Uhr und Freitags von 08:00 bis 14:30 Uhr geöffnet.