Configuración de la autenticación

Puede saltarse esta sección si no tiene intención de configurar una contraseña para la red. Si no sabe qué pasos dar a continuación, consulte con el administrador del sistema.

A menos que no se esté configurando NIS, notará que han sido configuradas tanto las contraseñas MD5 como las shadow (consultate Figura 15-20). Aconsejamos utilizar ambas para aumentar la seguridad de su ordenador.

Para configurar la opción NIS, tiene que estar conectado a una red NIS. Si no está seguro de estar conectado a una red NIS, consulte con su administrador de sistema.

• Contraseña MD5 -- permiten la utilización de contraseñas largas (hasta 256 caracteres) en vez de los estándar de 8 caracteres (o menos).

• Contraseña shadow -- proporciona un método seguro para prote ger las contraseñas. Estas son grabadas en /etc/shadow legible solo desde root.

• Activar NIS -- Permite tener un grupo de ordenadores pertenecientes al dominio NIS con un archivo de contraseñas y de los grupos en común. Existen dos opciones a elegir:

  • Dominio NIS -- esta opción permite especificar a qué dominio o grupo pertenece el ordenador.

  • NIS Server -- esta opció permite especificar un servidor NIS especí en lugar de difundir un mensaje de bradcast a la red preguntando por un host disponible en su sistema.

• Enable LDAP -- LDAP consolidates certain types of information within your organization. For example, all of the different lists of users within your organization can be merged into one LDAP directory. For more information about LDAP, refer to Capítulo 7. There are two options to choose from here:

  • LDAP Server -- this option allows you to access a server running the LDAP protocol.

  • LDAP Base DN -- this option allows you to look up user information by its Distinguished Name (DN).

• Enable Kerberos -- Kerberos is a secure system for providing network authentication services. For more information about Kerberos, see Capítulo 8. There are three options to choose from here:

  • Realm -- this option allows you to access a network that uses Kerberos, composed of one or a few servers (also known as KDCs) and a (potentially very large) number of clients.

  • KDC -- this option allows you access to the Key Distribution Center (KDC), a machine that issues Kerberos tickets (sometimes called a Ticket Granting Server or TGS).

  • Admin Server -- this option allows you to access a server running kadmind.