В предыдущих версиях Mac OS X можно было включить аутентификацию Kerberos при входе пользователя в систему, выполнив подтверждающий документ.
В частности, в этом документе объясняется, что файл /etc/pam.d/authorization необходимо отредактировать, чтобы включить это. После обновления до Mac OS X10.10 этот файл больше не существует, и нет обновлений для статьи базы знаний.
Есть ли новый (и лучший?) Способ включить эту функцию?
https://wiki.ncsa.illinois.edu/display/ITS/Kerberos+on+Mac+OS+X+10.7+and+later
Я использовал это руководство, приведенное выше, и другие похожие на моей рабочей станции yosemite. У меня есть сервер centos7 с IPA на виртуальной коробке, а также работают kinit и klist. После этого я подключился по ssh и не был автоматически подключен к серверу centos / ipa на гостевой виртуальной машине, проверяющей sso. Это была моя первая установка, и я не выполнял установку ipa с привязкой.
Все это было сделано с моего мбп. У меня также установлен сервер yosemite, поэтому я не знаю, поэтому у меня есть файлы или нет. Я сделал резервные копии оригиналов и отредактировал по ссылке выше. Удачи! : D
У меня он работает на 10.10.0, и эти каталоги существуют для меня.
Я также использую реализацию Heimdal, но на OpenBSD.
