https://fruw.supa.dog/tags/krb5/Recent content in Krb5 on fruworgHugo -- gohugo.ioru-RUFri, 12 May 2023 18:10:00 +0500https://fruw.supa.dog/posts/cifs-automount/Fri, 12 May 2023 18:10:00 +0500https://fruw.supa.dog/posts/cifs-automount/Установка пакета apt install cifs-utils -y Создание файла с данными УЗ В файл /root/.smbuser необходимо добавить данные УЗ для подключения к шаре: username=<username> password=<password> domain=<domain> Смена прав на файл с данными УЗ sudo chmod 0400 /root/.smbuser Развёртывание В /etc/fstab необходимо добавить строку подключения к шаре: //<address> /<folder> cifs credentials=/root/.smbuser,uid=<uid>,gid=<gid> 0 0 Монтирование всех директорий mount -a Монтирование ручками (необязательно) mount -t cifs //<address> /<folder> -o username=<username>,password=<password>,domain=<domain>https://fruw.supa.dog/posts/ald-pro/Mon, 08 May 2023 23:25:00 +0500https://fruw.supa.dog/posts/ald-pro/Создания сетевой видимости В файл /etc/hosts необходимо добавить ip и fqdn DC: <dc-ip> <dc-name>.<domain> <dc-name> Смена хостнейма hostnamectl set-hostname <dc-name>.<domain> Добавление репозиториев ALD Pro В файл /etc/apt/sources.list.d/aldpro.list необходимо добавить репозиторий ALD Pro: deb https://download.astralinux.ru/aldpro/stable/repository-main/ 1.0.0 main deb https://download.astralinux.ru/aldpro/stable/repository-extended/ generic main Выставление приоритета репозиториев В файле /etc/apt/preferences.d/aldpro необходимо выставить приоритет репозиториев: Package: * Pin: release n=generic Pin-Priority: 900 Установка пакета DEBIAN_FRONTEND=noninteractive apt-get install -q -y aldpro-mp Развёртывание После того, как команда развёртывания отработает и сервер перезагрузитcя, сервер ALD Pro будет доступен по адресу: https://<dc-name>.https://fruw.supa.dog/posts/astra-freeipa/Sat, 25 Mar 2023 01:08:00 +0500https://fruw.supa.dog/posts/astra-freeipa/Общая настройка Создания сетевой видимости На клиенте и DC необходимо в файл /etc/hosts добавить оба ip и fqdn: <server-ip> <server-name>.<domain> <server-name> <client-ip> <client-name>.<domain> <client-name> Настройка cервера Смена хостнейма hostnamectl set-hostname <server-name>.<domain> Установка пакета apt install fly-admin-freeipa-server -y Развёртывание astra-freeipa-server -d <domain> -n <server-name> -px -ip <server-ip> -o --dogtag -y Настройка клиента Смена хостнейма hostnamectl set-hostname <client-name>.<domain> Установка пакета apt install fly-admin-freeipa-client -y -px "--force" Конфигурация клиента astra-freeipa-client -d <domain>https://fruw.supa.dog/posts/postgres-krb5/Tue, 29 Nov 2022 16:21:00 +0500https://fruw.supa.dog/posts/postgres-krb5/Установка Kerberos и Postgres Pro Для начала, необходимо установить Postgres Pro и Kerberos. На машину с Postgres Pro Kerberos устанавливается также, как и на клиента. Конфигурация сервера Kerberos Добавление принципиала Postgres Pro kadmin.local addprinc <username> addprinc postgres addprinc postgres/<pg-hostname> q Экспорт субъекта-службы ktutil add_entry -password -p postgres/<pg-hostname>@<DOMAIN.NAME> -k 1 -e aes256-cts-hmac-sha1-96 wkt postgres.keytab q Перенос субъекта-службы на сервер Postgres Pro Перенести keytab можно как угодно, главное, чтобы он находился в папке с конфигурационными файлами Postgres Pro.https://fruw.supa.dog/posts/linux-krb5/Tue, 29 Nov 2022 13:07:00 +0500https://fruw.supa.dog/posts/linux-krb5/Конфигурация сервера Установка пакетов apt -y install krb5-kdc krb5-admin-server Конфигурация клиента Установка пакетов apt -y install krb5-user libpam-krb5 Общая конфигурация На сервере и клиенте надо проделать следующие шаги: Смена hostname hostnamectl set-hostname <hostname> Правка файла hosts Вместо правки файла /etc/hosts можно поднять DNS-сервер и сделать записи там. <server-ip> <server-name.domain.name> <server-name> <client-ip> <client-name.domain.name> <client-name> Редактирование конфига Kerberos В /etc/krb5.conf необходимо добавить данные а реалме и kdc: [libdefaults] default_realm = <DOMAIN.NAME> [realms] <DOMAIN.