Differences

This shows you the differences between two versions of the page.

--- cn:ccr:krb5:kerberos [2024/07/09 07:56] – enrico@infn.it
+++ cn:ccr:krb5:kerberos [2024/07/11 10:36] (current) – anzel@infn.it
@@ Line 1: / Line 1: @@
+====== krb5.conf ======
+**ATTENZIONE**
+PER LE SEZIONI CHE USANO AFS LEGGERE ANCHE LE SPECIFICE RIPORTATE QUI
+https://wiki.infn.it/cn/ccr/afs/tokenafs#modifica_krb5conf
+File /etc/krb5.conf
+<code>
+[appdefaults]
+#
+ pam = {
+  debug = false
+  ticket_lifetime = 604800
+  renew_lifetime = 36000
+  forwardable = true
+ }
+ pam-afs-session = {
+  minimum_uid = 1000
+  debug = true
+ }
+[libdefaults]
+ ticket_lifetime = 2592000
+ default_realm = INFN.IT
+ dns_lookup_realm = true
+ dns_lookup_kdc = true
+ forwardable = true
+[realms]
+  INFN.IT = {
+# Inserire qui i KDC-slave di sede (prima di quelli "centrali"
+   kdc = kdc.infn.it
+   kdc = kdc1.infn.it
+   kdc = kdc2.infn.it
+   kdc = kdc3.infn.it
+   kpasswd_server = kdc.infn.it
+   admin_server = kdc.infn.it:749
+   default_domain = infn.it
+ }
+# Aggiornato alla data: 8 luglio 2024
+# kdc.infn.it è un CNAME per il master-KDC
+# kdc1.infn.it è un CNAME per afs1.infn.it
+# kdc2.infn.it è un CNAME per afs2.infn.it
+# kdc3.infn.it è un CNAME per afs3.infn.it
+[domain_realm]
+ .infn.it = INFN.IT
+ infn.it  = INFN.IT
+</code>