https://wiki.infn.it/ 2026-05-10T18:56:09+00:00 https://wiki.infn.it/ https://wiki.infn.it/_media/wiki/logo.png text/html 2012-07-09T08:15:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/k5/contrib?rev=1341821712&do=diff K5 @ INFN Introduzione (Silvia) I punti cardine dell'architettura di INFN-AAI risiedono nell'implementazione e nell'uso di un sistema allo stesso tempo solido e flessibile di autenticazione e autorizzazione. A suo tempo, gli strumenti software scelti per la realizzazione dell'architettura INFN-AAI furono kerberos 5 (autenticazione) e ldap (autorizzazione). Si trattava e si tratta ancora oggi di ottime soluzioni software, utilizzate in numerosi contesti, anche per infrastrutture piu' grandi e c… text/html 2024-12-06T07:12:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/k5/home?rev=1733469125&do=diff Kerberos 5 INFN.IT k5 index Gruppo Kerberos text/html 2013-02-04T07:09:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/k5/k5-d09?rev=1359961765&do=diff ---------- Versione Data Autore Note DRAFT-0.9 4-2-2012 Enrico M.V. Fasanelli Prima versione per la CCR ---------- K5 @ INFN Executive summary Il contesto I punti cardine dell'architettura di INFN-AAI risiedono nell'implementazione e nell'uso di un sistema allo stesso tempo solido e flessibile di autenticazione e autorizzazione. text/html 2013-02-05T09:04:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/k5/k5-d091?rev=1360055043&do=diff ---------- Versione Data Autore Note DRAFT-0.9 4-2-2012 Enrico M.V. Fasanelli Prima versione per la CCR DRAFT-0.91 4-2-2012 Enrico M.V. Fasanelli Aggiunto paragrafo "Aspetti in comune" text/html 2024-12-06T07:08:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/k5/kerberos_server?rev=1733468930&do=diff Kerberos - Server e Configurazione Kerberos Master k5.infn.it collocato a CNAF File di configurazione Configurazione server /var/k5/krb5kdc/kdc.conf in questo file sono contenute le specifiche relative alle chiave di criptazione utilizzabili Script di replica text/html 2012-09-18T09:53:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/k5/old?rev=1347962027&do=diff K5 @ INFN Executive summary I punti cardine dell'architettura di INFN-AAI risiedono nell'implementazione e nell'uso di un sistema allo stesso tempo solido e flessibile di autenticazione e autorizzazione. Gli strumenti software scelti per la realizzazione dell'architettura INFN-AAI sono Kerberos 5 (autenticazione) e LDAP (autorizzazione) che sono soluzioni architetturali standard, utilizzate in numerosi contesti, anche per infrastrutture più grandi e complesse del nostro ente. text/html 2021-01-05T13:03:31+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/k5/passwordpolicykerberos?rev=1609851811&do=diff Password Policy In ottemperanza a quanto deciso dalla CCR <https://wiki.infn.it/cn/ccr/aai/doc/passwordpolicy> è stata creata la policy: ccr2020 avente le seguenti caratteristiche $ kadmin.local -q "getpol ccr2020" Authenticating as principal enrico/admin@INFN.IT with password. Policy: ccr2020 Maximum password life: 31557600 Minimum password life: 0 Minimum password length: 10 Minimum number of password character classes: 3 Number of old keys kept: 5 Maximum password failures before lockout:… text/html 2021-01-18T08:27:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/aai/k5/ticketkerberos?rev=1610958469&do=diff Ticket Kerberos - Lifetime e Renewable life Tutti i principale kerberos vengono creati di default con: Maximum ticket life: 30 days 00:00:00 Maximum renewable life: 30 days 00:00:00 Questi valori possono essere personalizzati modificando i valori presenti nel file krb5.conf specificando vaolri diversi per