Linux Notizen

Work in progress. :-) MS-SFU MS-KILE MS-PAC PA-PAC-OPTIONS CNAME-IN-ADDL-TKT S4U2proxy S4U2self msDS-AllowedToDelegateTo msDS-AllowedToActOnBehalfOfOtherIdentity resource-based constrained delegation flag (PA-PAC-OPTIONS) GSSAPI Abkürzungen PA: pre-authentication PAC: Privilege Attribute Certificate TGT: Ticket Granting Ticket TGS: Ticket Grating Server TKT: Ticket (???) S4U2self: Service for User to Self (für einen Service um ein Service-Ticket für einen User selbst abzufragen) S4U2proxy: Service for User to proxy (für constrained delegation und/oder resource-based-constrained delegation) Links MS-SFU, 1.3.3 Protocol Overview MS-SFU, 2.2.5 PA-PAC-OPTIONS MS-KILE, 2.2.10 PA-PAC-OPTIONS MS-SFU, 2.2.3 CNAME-IN-ADDL-TKT MS-ADA2, M, 2.211 Attribute msDS-AllowedToDelegateTo MS-ADA2, M, 2.210 Attribute msDS-AllowedToActOnBehalfOfOtherIdentity FreeIPA, Ticket #5444 [RFE] Support Resource based kerberos constrained delegation

Ein Reminder was alles gemacht werden muss damit das puppetlabs/postgresql PostgreSQL 9.5 aus dem Software-Collections Channel installiert. Ob default_connect_settings der richtige Ort für LD_LIBRARY_PATH ist, weiss ich nicht. Es hat aber auch nichts passenderes gehabt. Zusätzlich musste noch manifests/server/service.pp erweitert werden: validate_db_connection muss den Parameter c onnect_settings => $::postgresql::globals::default_connect_settings bekommen. class { '::postgresql::globals': version => '9.5', bindir => '/opt/rh/rh-postgresql95/root/usr/bin', service_name => 'rh-postgresql95-postgresql', server_package_name => 'rh-postgresql95-postgresql-server', client_package_name => 'rh-postgresql95-postgresql', contrib_package_name => 'rh-postgresql95-postgresql-contrib', devel_package_name => 'rh-postgresql95-postgresql-devel', docs_package_name => 'rh-postgresql95-...

Alle Informationen welche du brauchst um für einen ActiveDirectory Account einen Kerberos Keytab zu generieren, kannst du per LDAP aus dem ActiveDirectory abholen.