kerberos - kinit 如何知道 KDC 在哪里？

Question

我已经构建并安装了 MIT kerberos 代码。

我也让它在一台机器上工作（用 sserver 和 sclient 测试）。我这样做是为了开发一个使用 kerberos 进行身份验证的应用程序作为测试台。我的问题是 kinit 如何知道将 kerberos 请求发送到哪里？在多机环境中进行测试需要一些设置吗？是否需要进行 DNS 调用？DNS 条目（如果使用）是如何创建的？

谢谢。

Answer 1

事实证明，每个客户端主机都需要一个 /etc/krb5.conf 文件，该文件告诉客户端 KDC 所在的位置。（我在这里说的是 Linux/Unix。）

谢谢。