Como posso instalar serviços kerberizados no debian?

Question

Eu instalei o kerberos no meu ambiente Debian e fiz com que ele funcionasse com o SSH. Eu também gostaria de tentar com outros serviços, mas não consegui instalá-los no debian. Eu segui vários tutoriais, por exemplo,

• link (parágrafo Instalando serviços de Kerberized)
• link

Quando tentei executar comandos

apt-get install krb5-rsh-server

OR

apt-get install krb5-telnetd

Encontrei este erro:

user@pc# apt-get install krb5-rsh-server
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Unable to locate package krb5-rsh-server

Estou executando esta versão do Linux (Debian): Debian 3.16.3-2 (2014-09-20) x86_64 GNU / Linux

Eu preciso instalar algum outro pacote para poder instalar serviços kerberizados?

Alguém pode me ajudar a resolver esse problema?

    

Answer 1

Estes serviços não são mais empacotados no Debian Jessie, nem mantidos pelos desenvolvedores do MIT Kerberos, nem de forma alguma recomendados para serem usados. Heimdal recentemente removeu suas versões também. (O telnetd kerberizado, por exemplo, apenas suportava DES.)

(Dito isto, você ainda pode encontrar o código fonte dos serviços MIT no link .)

Sugiro experimentar serviços modernos que suportem totalmente o Kerberos via GSSAPI e / ou SASL, por exemplo (em nenhuma ordem particular):

• OpenLDAP
• Apache (mod_auth_gssapi ou o antigo mod_auth_kerb); Lighttpd
• Samba (SMB)
• Dovecot (IMAP / POP3), Postfix (SMTP), Cyrus IMAP
• ejabberd, Prosody (XMPP por meio do back-end do cyrus sasl)
• MariaDB (auth_gssapi), PostgreSQL, MongoDB
• ProFTPd (mod_gss)
• BIND 9 (atualizações de DNS dinâmicas via GSS-TSIG)
• NFS ou OpenAFS se você quiser algo particularmente misterioso.