6.5. Kerberos 인증을 위한 외부 시스템 구성

IdM(Identity Management) 사용자가 Kerberos 자격 증명을 사용하여 외부 시스템에서 IdM에 로그인할 수 있도록 외부 시스템을 구성하려면 다음 절차를 따르십시오.

외부 시스템에서 Kerberos 인증을 활성화하는 것은 특히 인프라에 여러 영역 또는 겹치는 도메인이 포함된 경우 유용합니다. ipa-client-install 을 통해 시스템이 IdM 도메인에 등록되지 않은 경우에도 유용합니다.

IdM 도메인의 멤버가 아닌 시스템에서 IdM에 대한 Kerberos 인증을 활성화하려면 외부 시스템에 IdM별 Kerberos 구성 파일을 정의합니다.

사전 요구 사항

  • krb5- workstation 패키지 가 외부 시스템에 설치되어 있습니다.

    패키지가 설치되었는지 확인하려면 다음 CLI 명령을 사용하십시오. 

    # yum list installed krb5-workstation
Installed Packages
krb5-workstation.x86_64    1.16.1-19.el8     @BaseOS

절차

  1. IdM 서버의 /etc/krb5.conf 파일을 외부 시스템으로 복사합니다. 예를 들면 다음과 같습니다. 

    # scp /etc/krb5.conf root@externalsystem.example.com:/etc/krb5_ipa.conf
    주의

    외부 시스템의 기존 krb5.conf 파일을 덮어쓰지 마십시오.

  2. 외부 시스템에서 복사된 IdM Kerberos 구성 파일을 사용하도록 터미널 세션을 설정합니다. 

    $ export KRB5_CONFIG=/etc/krb5_ipa.conf

    KRB5_CONFIG 변수는 로그아웃할 때까지 일시적으로 존재합니다. 이러한 손실을 방지하려면 다른 파일 이름으로 변수를 내보냅니다.

  3. /etc/krb5.conf.d/ 디렉토리에서 Kerberos 구성 스니펫을 외부 시스템으로 복사합니다.
  4. Kerberos 인증에 대한 브라우저 구성에 설명된 대로 외부 시스템에서 브라우저를 구성합니다.

이제 외부 시스템의 사용자는 kinit 유틸리티 를 사용하여 IdM 서버에 인증할 수 있습니다.