Authentifizierung konfigurieren

Wenn Sie eine benutzerdefinierte Installation durchführen, können Sie im nächsten Schritt den Typ der Passwort-Authentifizierung für Ihr Red Hat Linux System konfigurieren (siehe Abbildung 14-33). Sie können außerdem NIS-Unterstützung konfigurieren. Wenn Sie sich nicht sicher sind, ob Sie diese Möglichkeit nutzen sollen, fragen Sie Ihren Netzwerkadministrator.

Die einzelnen Passwortoptionen für die Authentifizierung sind wie folgt:

• Shadow-Passwörter verwenden - Stellt eine sehr sichere Methode zur Verwaltung der Passwörter dar. Das Passwortfeld in /etc/passwd wird in die Datei /etc/shadow ausgelagert, die ausschließlich von Root gelesen werden kann.

• MD5-Passwörter aktivieren - Ermöglicht das Verwenden langer Passwörter mit bis zu 256 Zeichen anstelle der standardmäßig maximal acht Zeichen.

• NIS aktivieren - Eine Gruppe von Rechnern kann mit einer gemeinsamen Passwort- und Gruppendatei in derselben Network Information Service-Domäne betrieben werden. Sie können zwischen zwei Optionen wählen:

  • NIS-Domäne - Sie geben an, welcher Domäne oder Rechnergruppe Ihr System angehören soll.

  • NIS-Server - Mit dieser Option kann Ihr Computer einen bestimmten NIS-Server verwenden, statt eine Broadcast-Anforderung an das lokale Netzwerk auszugeben, um nach verfügbaren Servern für das System zu fragen.

• LDAP aktivieren - LDAP fasst bestimmte Informationsarten innerhalb Ihrer Organisation zusammen. So können zum Beispiel alle Benutzerlisten in Ihrer Organisation in einem LDAP-Verzeichnis untergebracht werden. Weitere Informationen zu LDAP finden Sie im Kapitel 7. Ihnen stehen zwei Optionen zur Auswahl:

  • LDAP Server - Mit dieser Option können Sie auf einen Server zugreifen, der den LDAP-Dienst zur Verfügung stellt.

  • LDAP Basis-DN - Mit dieser Option können Sie anhand des eindeutigen Namens (Distinguished Name, DN) nach Benutzerinformationen suchen.

• Kerberos aktivieren - Bei Kerberos handelt es sich um ein sicheres System, das Authentifizierungsdienste für Netzwerke zur Verfügung stellt. Weitere Informationen zu Kerberos finden Sie in Kapitel 8. Ihnen stehen drei Optionen zur Auswahl:

  • Realm - Mit dieser Option können Sie auf ein Netzwerk zugreifen, das Kerberos verwendet und aus einem oder einigen Servern (auch als KDCs bezeichnet) sowie einer (potentiell sehr großen) Zahl von Clients besteht.

  • KDC - Mit dieser Option können Sie auf das Key Distribution Center (KDC) zugreifen. Hierbei handelt es sich um ein Gerät, das Kerberos-Tickets ausgibt (manchmal auch als Ticket Granting Server oder TGS bezeichnet).

  • Admin-Server - Mit dieser Option können Sie auf einen Server zugreifen, der kadmind ausführt.

	Bitte beachten
	Um die NIS-Option zu konfigurieren, muss Ihr Computer an ein NIS-Netzwerk angeschlossen sein. Wenn Sie sich nicht sicher sind, ob dies der Fall ist, wenden Sie sich bitte an Ihren Netzwerkadministrator.

Sie werden bemerken, dass sowohl Shadow-Passwörter als auch MD5-Passwörter aktiviert sind, wenn Sie NIS nicht einrichten. Es empfiehlt sich, beide Optionen zu verwenden, um Ihren Computer so sicher wie möglich zu machen.