Настройка аутентификации

Если вы выполняете установку типа рабочая станция или сервер, перейдите к разделу Выбор групп пакетов.

Вы можете пропустить этот этап, если не собираетесь устанавливать сетевые пароли. Если вы не уверены, нужны ли вам сетевые пароли, обратитесь к системному администратору.

Если не используется NIS, вы увидите, что выделены только опции паролей MD5 и shadow (см. Рисунок 3-24). Мы рекомендуем в целях безопасности использовать обе эти опции.

Для того, чтобы настроить опцию NIS, вы должны быть подключены к сети NIS. Если вы не уверены, подключены ли вы к сети NIS, обратитесь к системному администратору.

• Разрешить пароли MD5 (Enable MD5 passwords) — позволяет использовать длинные пароли (до 256 символов) вместо стандартных, которые имеют длину не более восьми символов.

• Разрешить скрытые пароли (Enable shadow passwords) — обеспечивает безопасный способ хранения паролей. Пароли хранятся в каталоге /etc/shadow, доступ к которому имеет только пользователь root.

• Разрешить NIS (Enable NIS) — позволяет вам запустить группу компьютеров в одном домене сетевой информационной службы (Network Information Service) с общими паролем и файлом группы. Вы можете выбрать одну из трех опций:

  • Домен NIS (NIS Domain) — позволяет указать домен или группу компьютеров, к которой принадлежит ваша система.

  • Использовать широковещательный запрос для нахождения сервера NIS (Use broadcast to find NIS server) — позволяет транслировать в локальную сеть запрос для нахождения доступного NIS сервера.

  • Сервер NIS (NIS Server) — указывает вашему компьютеру использовать определенный сервер NIS, а не транслировать в локальную сеть запрос любому доступному серверу.

  	Обратите внимание
  	Если в процессе установки вы выбрали средний или высокий уровень безопасности брандмауэра, сетевые методы аутентификации (NIS и LDAP) работать не будут.

• Разрешить LDAP (Enable LDAP) — указывает вашему компьютеру использовать LDAP для некоторых или всех аутентификаций. LDAP объединяет определенные типы информации внутри вашей организации. Например, все различные списки пользователей могут быть объединены в одной директории LDAP. Для получения более подробной информации по LDAP посмотрите, пожалуйста, Official Red Hat Linux Reference Guide, Облегченный протокол службы каталогов (Lightweight Directory Access Protocol, LDAP). У вас есть следующий выбор:

  • Сервер LDAP (LDAP Server) — позволяет установить связь с указанным сервером LDAP (путем указания IP адреса).

  • База DN LDAP (LDAP Base DN) — позволяет искать пользовательскую информацию по отличительному имени (DN) (Distinguished Name (DN)).

  • Использовать просмотр TLS (Безопасность транспортного уровня) (Use TLS (Transport Layer Security) lookups) — эта опция позволяет LDAP посылать серверу LDAP зашифрованные имена и пароли пользователей перед аутентификацией.

• Включить Kerberos (Enable Kerberos) — Kerberos является безопасной системой обеспечения служб сетевой аутентификации. Для получения более подробной информации по LDAP посмотрите, пожалуйста, Использование Kerberos 5 в Red Hat Linux (Using Kerberos 5 on Red Hat Linux) в Official Red Hat Linux Reference Guide. Сделайте выбор из трех опций:

  • Область (Realm) — эта опция позволяет войти в сеть, использующую Kerberos, состоящую из одного или нескольких серверов (также называемых KDC) и потенциально большого количества клиентов.

  • KDC — эта опция позволяет получить доступ к Центру распределения ключей (KDC) (Key Distribution Center (KDC)). KDC является компьютером, который раздает паспорта Kerberos (иногда его также называют Ticket Granting Server или TGS.

  • Admin Server — эта опция позволяет получить доступ к серверу, на котором запущен kadmind.

• Разрешить аутентификацию SMB (Enable SMB Authentication) — указывает PAM использовать сервер SMB для аутентификации пользователей. Вам нужно указать следующюю информацию:

  • Сервер SMB (SMB Server) — указывает, к какому серверу SMB будет подсоединяться ваша рабочая станция для аутентификации.

  • Рабочая группа SMB (SMB Workgroup) — указывает, в какой рабочей группе находятся сконфигурированные SMB серверы.

	Совет
	Чтобы изменить настройку аутентификации после завершения установки, используйте команду authconfig. Наберите команду authconfig в приглашении командной строки. Если в этот момент вы не являетесь пользователем root, вам предложат ввести пароль пользователя root, чтобы разрешить вам вносить изменения.