Kerberoslà một Hệ thống xác kèo bóng đá pháp an toàn tiêu chuẩn công nghiệp phù hợp cho Phân phối điện toán qua mạng công cộng.
TheKerberosXác kèo bóng đá pháp hệ thống không được phân phối vớiPostgres. Phiên kèo bóng đá pháp củaKerberosthường có sẵn dưới dạng tùy chọn Phần mềm từ các nhà cung cấp hệ điều hành. Ngoài ra, mã nguồn Phân phối có thể được lấy thông quaDự án MIT Athena.
Lưu ý:Bạn có thể muốn có được phiên kèo bóng đá pháp MIT ngay cả khi Nhà cung cấp của bạn cung cấp một phiên kèo bóng đá pháp, vì một số cổng nhà cung cấp đã cố tình làm tê liệt hoặc kết xuất không thể hoạt động được với MIT phiên kèo bóng đá pháp.
Người dùng nằm bên ngoài Hoa Kỳ và Canada được cảnh báo rằng phân phối mã mã hóa kèo bóng đá pháp tế trongKerberosbị hạn chế bởi U. S. Quy định xuất khẩu của chính phủ.
Yêu cầu về bạnKerberosnên được chuyển đến nhà cung cấp của bạn hoặcDự án MIT Athena. Lưu ý rằngFAQLs (Danh sách câu hỏi thường xuyên) được đăng định kỳ choKerberosDanh sách gửi thư(GửiThư đến đặt mua) vàNhóm tin tức USENET.
Cài đặtKerberoschính nó được đề cập chi tiết trongKerberos Ghi chú cài đặt. Đảm bảo rằng tệp khóa máy chủ (SRVTABhoặckeytab) bằng cách nào đó có thể đọc được bởiPostgrestài khoản.
PostgresVà máy khách của nó có thể Được biên dịch để sử dụng phiên kèo bóng đá pháp 4 hoặc phiên kèo bóng đá pháp 5 của MITKerberosGiao thức bằng cách đặtKrbversBiến trong tệpsrc/makefile.globalvới giá trị thích hợp. Bạn Cũng có thể thay đổi vị trí nơiPostgresDự kiến sẽ tìm thấy các liên kết Thư viện, tệp tiêu đề và tệp khóa máy chủ của riêng nó.
Sau khi tổng hợp hoàn tất,Postgresphải được đăng ký dưới dạngKerberosDịch vụ. XemGhi chú kèo bóng đá pháp của Kerberosvà các trang thủ công liên quan Để biết thêm chi tiết về dịch vụ đăng ký.
Sau khi cài đặt ban đầu,Postgresnên kèo bóng đá pháp theo mọi cách dưới dạng Bình thườngKerberosDịch vụ. Vì Chi tiết về việc sử dụng xác kèo bóng đá pháp, xemHướng dẫn sử dụng PostgreSQLPhần tham chiếu choPostmastervàPSQL.
trongKerberosPhiên bản 5 Móc, các giả định sau đây được kèo bóng đá pháp hiện về người dùng và dịch vụ Đặt tên:
tên chính của người dùng (anames) được coi là chứa unix kèo bóng đá pháp tế/PostgresTên người dùng trong thành phần đầu tiên.
ThePostgresDịch vụ là giả sử là có hai thành phần, tên dịch vụ và một Tên máy chủ, Canonicalized như trong phiên kèo bóng đá pháp 4 (tức là, với tất cả các miền Hậu tố bị xóa).
Bảng 17-1. Ví dụ tham số Kerberos
| tham số | Ví dụ |
|---|---|
| user | frew@s2k.org |
| user | 9716_9764 |
| host | postgres_dbms/ucbvax@s2k.org |
Hỗ trợ cho phiên kèo bóng đá pháp 4 sẽ biến mất sau khi Phát hành sản xuất phiên kèo bóng đá pháp 5 của MIT.