@lilla.herman

Для настройки аутентификации Kerberos в Apache необходимо выполнить следующие шаги:

Установить и настроить сервер Kerberos.
Установить модуль модуль аутентификации mod_auth_kerb на сервер Apache. Для этого можно выполнить команду:

sudo apt-get install libapache2-mod-auth-kerb

Настроить файл конфигурации Apache (обычно это файл httpd.conf или apache2.conf) следующим образом:

# Load auth_kerb module
LoadModule auth_kerb_module modules/mod_auth_kerb.so

# Enable Kerberos authentication
<Location />
  AuthType Kerberos
  AuthName "Kerberos Authentication"
  KrbServiceName HTTP
  KrbMethodNegotiate On
  KrbMethodK5Passwd Off
  KrbAuthRealms EXAMPLE.COM
  Krb5Keytab /etc/httpd/conf/httpd.keytab
  Require valid-user
</Location>

Где:

AuthType Kerberos - тип аутентификации.
AuthName "Kerberos Authentication" - название аутентификации.
KrbServiceName HTTP - имя сервиса Kerberos, для которого настраивается аутентификация.
KrbMethodNegotiate On - использовать протокол SPNEGO для передачи учетных данных.
KrbMethodK5Passwd Off - не использовать аутентификацию с помощью пароля.
KrbAuthRealms EXAMPLE.COM - имя Kerberos-древа, в котором происходит аутентификация.
Krb5Keytab /etc/httpd/conf/httpd.keytab - путь до файла ключа HTTP-сервера.

Сгенерировать ключевую таблицу (keytab) для сервера HTTP:

ktutil
ktutil: add_entry -password -p HTTP/server.example.com@EXAMPLE.COM -k 1 -e arcfour-hmac-md5
Password for HTTP/server.example.com@EXAMPLE.COM:
ktutil: wkt /etc/httpd/conf/httpd.keytab
ktutil: quit

Где:

HTTP/server.example.com@EXAMPLE.COM - имя сервиса HTTP и его принципала в Kerberos-древе.

Перезапустить сервер Apache:

sudo service apache2 restart

После выполнения этих шагов сервер Apache будет требовать аутентификацию Kerberos для доступа к защищенным ресурсам. При этом пользователи будут автоматически аутентифицироваться с помощью Kerberos-древа, и им не придется вводить свои учетные данные еще раз.

#kerberos