Estoy intentando kerberizar servicios en un iMac que está unido a un KDC Kerberos externo en una computadora Linux.
Supongo que tengo que usar sso_util
y hacerlo así:
sso_util configure -v 7 -r EXAMPLE.COM -f /LDAPv3/kdc.example.com -a diradmin/admin all
donde EXAMPLE.COM es el nombre del reino y kdc.example.com es la computadora Linux que hospeda LDAP y Kerberos.
Recibo el siguiente mensaje de error:
GetRealmFromDir: buscando el nombre del reino en el registro de configuración KerberosKDC en el nodo
/LDAPv3/ldap.keps.de
GetRealmFromDir: No se pudieron obtener atributos del registro de kerberoskdc
GetRealmFromDir: no se encontró un registro KerberosKDC, buscando en el registro KerberosClient
GetConfigFromDir: no se pudo encontrar el registro de configuración de KerberosClient en el directorio error = 4101
GetRealmFromDir: tampoco se encontró un registro KerberosClient, devolviendo NULL
GetRealmFromDir: el reino es :(nulo)
Nombre de reino inválido
Parece que debo ingresar algunos datos de configuración en la base de datos LDAP, pero ¿qué datos según qué esquema?