Jak mogę zainstalować usługi Kerberized na Debianie?


0

Zainstalowałem Kerberos w moim środowisku Debiana i sprawiłem, że działa z SSH. Chciałbym również wypróbować to z innymi usługami, ale nie mogłem zainstalować ich na Debianie. Wykonałem kilka samouczków np

Kiedy próbowałem uruchomić polecenia

apt-get install krb5-rsh-server

LUB

apt-get install krb5-telnetd

Napotkałem na ten błąd:

user@pc# apt-get install krb5-rsh-server
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Unable to locate package krb5-rsh-server

Korzystam z tej wersji systemu Linux (Debian): Debian 3.16.3-2 (2014-09-20) x86_64 GNU / Linux

Czy muszę zainstalować jakiś inny pakiet, aby móc zainstalować usługi Kerberized?

Czy ktoś może mi pomóc rozwiązać ten problem?


Jest to także wersja Linux, tak, ale to tylko wersja jądra - nie ma ona nic wspólnego z wersją Debiana (prawdopodobnie 8.0-Jessie).
grawity

Odpowiedzi:


1

Usługi te nie są już pakowane w Debian Jessie, ani utrzymywane przez deweloperów MIT Kerberos, ani w żaden sposób zalecane do użycia. Ostatnio Heimdal również usunął ich wersje. (Na przykład kerberized telnetd obsługuje tylko DES.)

(To powiedziawszy, nadal możesz znaleźć kod źródłowy usług MIT na https://github.com/krb5/krb5-appl .)

Sugeruję eksperymentowanie z nowoczesnymi usługami, które w pełni obsługują Kerberos za pośrednictwem GSSAPI i / lub SASL, na przykład (w określonej kolejności):

  • OpenLDAP
  • Apache (mod_auth_gssapi lub starszy mod_auth_kerb); Lighttpd
  • Samba (SMB)
  • Dovecot (IMAP / POP3), Postfix (SMTP), Cyrus IMAP
  • ejabberd, Prosody (XMPP przez backruz cyrus sasl)
  • MariaDB (auth_gssapi), PostgreSQL, MongoDB
  • ProFTPd (mod_gss)
  • BIND 9 (dynamiczne aktualizacje DNS za pośrednictwem GSS-TSIG)
  • NFS lub OpenAFS, jeśli chcesz czegoś szczególnie tajemnego.
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.