Как заставить SSO работать на удаленной машине
Я борюсь с SSO и SSH на Debian Wheezy. Локально работает нормально. Я получаю билет успешно при входе в систему. Но когда я вошел на удаленную машину по SSH без пароля, klist
на удаленной машине не находит учетных данных. Я пытался получить больше с практическими рекомендациями, но я просто знаю, что эти опции должны быть включены в /etc/ssh/ssh_config
:
Host *
...
GSSAPIAuthentication yes
GSSAPIDelegateCredentials yes
...
Затем каждый пересылаемый билет должен быть отправлен. Но это не так. Я проверен klist -f
команда, есть ли флаг F на заявке. Да, там показано F Несмотря на то, что я должен позвонить kinit
на удаленной машине наделить ключом.
1 ответ
Я прав, что эти два варианта в /etc/ssh/ssh_config
достаточно. Но на клиентской машине, а не на сервере, где я работал все время.