[Admin-ml] apache avec kerberos.

Fabien COMBERNOUS fcombernous at kezia.com
Jeu 24 Déc 10:19:15 CET 2009


Olivier DUCROT wrote:
> L'interface à clic ne gère que les situations simples, le cas de figure de
> la fameuse Madame Michu qui configure un serveur dans sa cuisine.
> Elle ne permet pas de faire autre chose que la configuration automatique de
> Kerberos basée sur le FQDN de la machine.
> Pour aller au delà, nous avons une armée de commandes qui permettent de
> créer de nouveaux principals, comme tu l'as fait. Par défaut, seul le FQDN
> de la machine est utilisable.
> Cela dit, l'association de sso_util et kadmin n'est pas si compliquée et
> permet de presque tout faire, en sachant simplement avant, ce qui doit être
> fait.
>   
Il y a une Mme Michu qui a un serveur dans sa cuisine !? Son mari doit 
être un geek ;)

Heu ... la ligne de commande ... comment dirais-je ... je ne savais pas 
qu'il y avait autre chose sur un serveur avant de toucher à MacOSX.
Mon évangéliste Apple m'a vendu leur OS comme permettant d'administrer 
un serveur simplement. J'essaye d'avoir un oeil neuf, mais critique, et 
pour cela ne pas tomber dans la ligne de commande. Dans le concret, pour 
un administrateur système l'argument de vente est faux. L'affirmation 
commerciale est peut être valable pour celui qui n'a pas eu de chance en 
ayant une charge d'administration système en plus du reste de son 
travail. Et je demande à voir le zéro ligne de commande. Je suis comme 
saint Thomas.
> Bravo pour ta configuration manuelle...
>   
Rouillé et peu habitué je suis à kerberos.
Même si la doc ODAdmin explique aussi la manip, ce qui m'a fait penser 
au ktadd c'est un howto Debian. Je suis définitivement picousé au GNU.

-- 
*Fabien COMBERNOUS*
/unix system engineer/
www.kezia.com <http://www.kezia.com/>
*Tel: +33 (0) 467 992 986*
Kezia Group


Plus d'informations sur la liste de diffusion Admin-ml