Red Hat Enterprise Linux 3: Guia de Administração de Sistemas | ||
---|---|---|
Anterior | Capítulo 29. Configuração da Autenticação | Próxima |
A aba Autenticação permite a configuração dos métodos de autenticação de rede. Para habilitar esta opção, clique na caixa de verificação vazia ao seu lado. Para desabilitá-la, clique novamente na caixa para desselecionar a opção.
A seguir a explicação do que é configurado por cada opção:
Utilizar Senhas Shadow — Selecione esta opção para armazenar senhas no formato shadow no arquivo /etc/shadow ao invés do /etc/passwd. Senhas shadow são habilitadas por default durante a instalação e são altamente recomendadas para aumentar a segurança do sistema.
O pacote shadow-utils deve estar instalado para esta opção funcionar. Para mais informações sobre senhas shadow, consulte o capítulo Usuários e Grupos no Guia de Referência do Red Hat Enterprise Linux.
Utilizar Senhas MD5 — Selecione esta opção para habilitar as senhas MD5, que permitem senhas de até 256 caracteres ao invés dos 8 caracteres ou menos. É selecionada por default durante a instalação e é altamente recomendada para aumentar a segurança do sistema.
Ativar Suporte ao LDAP — Selecione esta opção para ter aplicações padrão habilitadas pelo PAM usando LDAP para autenticação. Clique no botão Configurar LDAP para especificar o seguinte:
Usar TLS para criptografar conexões — Use a Segurança da Camada de Transporte para criptografar senhas enviadas ao servidor LDAP.
Base de Procura DN do LDAP — Recupere informações de usuários pelo seu Nome Distinto (Distinguished Name - DN).
Servidor LDAP — Especifique o endereço IP do servidor LDAP.
O pacote openldap-clients deve ester instalado para a opção funcionar. Consulte o Guia de Referência do Red Hat Enterprise Linux para mais informações sobre o LDAP.
Ativar Suporte ao Kerberos — Selecione esta opção para habilitar a autenticação do Kerberos. Clique no botão Configurar Kerberos para configurar:
Reino — Configure o reino do servidor Kerberos. O reino é a rede que usa o Kerberos, composta de um ou mais KDCs e um número potencialmente grande de clientes.
KDC — Defina o Centro de Distribuição de Chaves (Key Distribution Center - KDC), que é o servidor que usa tickets do Kerberos.
Servidores Admin — Especifique o(s) servidor(es) de administração rodando kadmind.
Os pacotes krb5-libs e krb5-workstation devem estar instalados para esta opção funcionar. Consulte o Guia de Referência do Red Hat Enterprise Linux para mais informações sobre o Kerberos.
Ativar Suporte ao SMB — Esta opção configura o PAM para usar um servidor SMB para autenticar usuários. Clique no botão Configurar SMB para especificar:
Grupo de Trabalho — Especifique o grupo de trabalho SMB a usar.
Controladores de Domínio — Especifique os controladores de domínio SMB a usar.