YaSTを使ったKerberosクライアントの設定

［Default Ticket Lifetime］および［Default Renewable Lifetime］には、それぞれ日数、時間数、分数を指定します(単位にはd、h、およびmを使用し、値とこれらの単位の間にスペースを入れないでください)。

チケットを使用するための自分のID情報を他のホストに転送する場合は、［Forwardable］を選択します。

特定のチケットの転送を有効にするには、［Proxiable］を選択します。

セッションの終了後もチケットをPAMモジュールで利用できるようにするには、［Retained］を選択します。

OpenSSHクライアントに対してKerberos認証サポートを有効にするには、該当するチェックボックスを選択します。 選択すると、クライアントはSSHサーバの認証に、Kerberosチケットを使用します。

一定範囲のユーザアカウントを、Kerberos認証の使用から除外する場合は、その内容を［Minimum UID］に設定します。 たとえば、システム管理者(root)を除外することができます。

［Clock Skew］には、ホストのシステム時刻とチケットのタイムスタンプの時刻の許容誤差を設定します。

システムの時刻をNTPサーバと同期化するには、ホストをNTPクライアントとして設定します。設定するには、［NTP Configuration］を選択します。選択すると、YaST NTPクライアントダイアログが表示されます。このダイアログについては、32.1項 「YaSTでのNTPクライアントの設定」を参照してください。 設定を完了して、YaSTを終了すると、Kerberosクライアントの使用準備が完了します。