Назад | Перейти на главную страницу

MacOS X 10.9 Mavericks Kerberos для входа с FreeIPA

Кто-нибудь успешно настраивал аутентификацию и авторизацию между MacOS X и FreeIPA?

Старая версия документации FreeIPA объясняет, как заставить ее работать в 10.4, и ничто в текущей документации не указывает на это. не могу заставить работать; но пока мне не удается заставить его работать.

Устаревшее руководство FreeIPA находится здесь: http://docs.fedoraproject.org/en-US/Fedora/15/html/FreeIPA_Guide/Configuring_an_IPA_Client_on_Macintosh_OS_X.html

Следуя этому руководству, я успешно получил службы каталогов, просматривающие репозиторий LDAP, службы каталогов могут аутентифицироваться как пользователь в LDAP, а «kinit» работает в командной строке. Однако я не могу войти через ssh или экран входа в систему как пользователь Kerberos. Консоль не показывает, что это за ошибка, и tcpdump'ing kinit и ssh login, похоже, отправляют очень похожие данные по сети.

Будем признательны за любые советы по устранению неполадок или указатели на соответствующие руководства. Спасибо!

Здесь есть более свежий учебник, работающий для Mac OS 10.7 / 10.8.

http://linsec.ca/Using_FreeIPA_for_User_Authentication#Mac_OS_X_10.7.2F10.8