AIX 中的网络应用程序（例如，telnet、FTP 和 rlogin、rsh、rcp 等 r 命令）本身支持 Kerberos
身份验证。管理员需要完成的所有工作包括安装和配置 Kerberos，以及配置 AIX 系统以使用该 Kerberos 设置进行身份验证。Kerberos
身份验证表示一旦您拥有有效的 Kerberos 票证（通过手动 /usr/krb5/bin/kinit
或集成登录获得），网络应用程序可以使用该票证作为您的身份验证令牌，并且一旦成功通过身份验证，您不需要输入密码就可以获得访问权限。
为了启用 Kerberos 身份验证，需要在 Kerberos 前端以及 AIX 系统上设置一些通用基本配置。让我们看一下这些配置。
- 让一台服务器计算机作为 Kerberos 主密钥分发中心（Key Distribution Center，KDC）这台计算机将负责所有与
Kerberos 相关的任务，例如生成票证、对用户进行身份验证，等等。管理员需要在这台计算机上安装和配置 IBM Network attached
storage (NAS)（优选使用 1.4.0.7 或更高版本）以作为主 KDC。 - 网络中的所有其他计算机（您将在这些计算机上使用 telnet、FTP 或 r 命令进行登录）安装和配置 IBM NAS，作为主 KDC 的客户端。
- telnet/FTP 守护进程将在这些计算机上运行，您将从客户端连接到这台计算机上。在这些计算机上也安装和配置 IBM NAS，作为主 KDC
的客户端。
有关 IBM NAS 服务器和客户端安装和配置的完整说明，请参考 AIX Version 5.3 Expansion Pack CD 中附带的
IBM NAS Version 1.4 Administration Guide。
对于本文中的示例，我参考了示例 Kerberos 环境。图 1 显示了该环境和逻辑信息流。
图
1：显示 Kerberized telnet 操作的示例
本文通篇使用了下列定义：
本文转自IBM Developerworks中国