Hitachi Command Suite システム構成ガイド

4.7.6 Kerberosサーバで認証する場合のexauth.propertiesファイルの設定例

Kerberosサーバで認証する場合のexauth.propertiesファイルの設定例を次に示します。

• Kerberosサーバの情報を直接指定する場合（外部認可サーバと連携しないとき）
  

  auth.server.type=kerberos
  auth.group.mapping=false
  auth.kerberos.default_realm=EXAMPLE.COM
  auth.kerberos.dns_lookup_kdc=false
  auth.kerberos.clockskew=300
  auth.kerberos.timeout=3
  auth.kerberos.realm_name=RealmName
  auth.kerberos.RealmName.realm=EXAMPLE.COM
  auth.kerberos.RealmName.kdc=kerberos.example.com:88
  

• KerberosサーバをDNSサーバに照会する場合（外部認可サーバと連携しないとき）
  

  auth.server.type=kerberos
  auth.group.mapping=false
  auth.kerberos.default_realm=EXAMPLE.COM
  auth.kerberos.dns_lookup_kdc=true
  auth.kerberos.clockskew=300
  auth.kerberos.timeout=3
  

• Kerberosサーバの情報を直接指定する場合（外部認可サーバとも連携するとき）
  

  auth.server.type=kerberos
  auth.group.mapping=true
  auth.ocsp.enable=false
  auth.ocsp.responderURL=
  auth.kerberos.default_realm=EXAMPLE.COM
  auth.kerberos.dns_lookup_kdc=false
  auth.kerberos.clockskew=300
  auth.kerberos.timeout=3
  auth.kerberos.realm_name=RealmName
  auth.kerberos.RealmName.realm=EXAMPLE.COM
  auth.kerberos.RealmName.kdc=kerberos.example.com:88
  auth.group.EXAMPLE.COM.protocol=ldap
  auth.group.EXAMPLE.COM.port=389
  auth.group.EXAMPLE.COM.basedn=dc=Example,dc=com
  auth.group.EXAMPLE.COM.timeout=15
  auth.group.EXAMPLE.COM.retry.interval=1
  auth.group.EXAMPLE.COM.retry.times=20
  

• KerberosサーバをDNSサーバに照会する場合（外部認可サーバとも連携するとき）
  

  auth.server.type=kerberos
  auth.group.mapping=true
  auth.kerberos.default_realm=EXAMPLE.COM
  auth.kerberos.dns_lookup_kdc=true
  auth.kerberos.clockskew=300
  auth.kerberos.timeout=3
  

• 冗長構成の場合
  

  auth.server.type=kerberos
  auth.group.mapping=false
  auth.kerberos.default_realm=EXAMPLE.COM
  auth.kerberos.dns_lookup_kdc=false
  auth.kerberos.clockskew=300
  auth.kerberos.timeout=3
  auth.kerberos.realm_name=S1
  auth.kerberos.S1.realm=EXAMPLE.COM
  auth.kerberos.S1.kdc=kerberos.example.com:88,kerberos.example.net:88
  

• レルム識別名を複数指定した場合
  

  auth.server.type=kerberos
  auth.group.mapping=false
  auth.kerberos.default_realm=EXAMPLE.COM
  auth.kerberos.dns_lookup_kdc=false
  auth.kerberos.clockskew=300
  auth.kerberos.timeout=3
  auth.kerberos.realm_name=S1,S2
  auth.kerberos.S1.realm=EXAMPLE.COM
  auth.kerberos.S1.kdc=kerberos1.example.com:88,kerberos1.example.net:88
  auth.kerberos.S2.realm=EXAMPLE.NET
  auth.kerberos.S2.kdc=kerberos2.example.com:88,kerberos2.example.net:88
  

[目次] [前へ] [次へ]

All Rights Reserved. Copyright© 2014, 2020, Hitachi, Ltd.