Renovação Automática de Ticket Kerberos (Indefinidamente)

1

No momento, estou mudando nosso ambiente do NIS para o Kerberos + LDAP.

Durante essa migração, agora me deparo com a seguinte situação.

Montamos nossas casas via NFS, que obviamente também devem ser kerberizadas. No entanto, como todos os nossos usuários fazem login nos servidores de terminal e geralmente não fazem logoff, mas suspendem a sessão ou têm trabalhos longos em segundo plano, isso faz com que o tíquete Kerberos expire mais cedo ou mais tarde, tornando os compartilhamentos NFS indisponíveis. >

Qual é a minha melhor opção para renovar automaticamente esses tickets para os usuários?

Além disso, quero estar preparado para o caso em que os usuários saem em uma viagem, mas ainda têm seus trabalhos em execução (isso pode levar mais tempo do que o maior tempo de renovação do Kerberos), portanto, preciso adquirir um ingresso completamente novo para esse usuário. Qual seria a melhor opção neste caso sem estender massivamente o tempo de renovação máximo padrão para tickets?

    
por Blackclaws 11.12.2015 / 11:24

1 resposta

2

Um rápido googling me dá este tópico

Se você insistir em algo permanente, poderá executar um cron job que obtenha periodicamente um novo ticket (usando kinit).

    
por 11.12.2015 / 11:42