Kerberos och AFS för användare - Versionshistorik

Stellanl: /* Vad är Kerberos? */

2025-11-20T19:00:33Z

Vad är Kerberos?

← Äldre version		Versionen från 20 november 2025 kl. 19.00
Rad 3:		Rad 3:
	== Vad är Kerberos? ==		== Vad är Kerberos? ==

	Kerberos är en ~~authentiseringstjänst~~ som används på stacken till bl.a. SSH och AFS. ~~För att~~ Kerberos ~~skall funka felfritt så~~		Kerberos är en autentiseringstjänst som används på stacken till bl.a. SSH och AFS. En implementation av Kerberos är Heimdal, en annan krb5. Läs här om Kerberos för admins här [[Adminintroduktion]]. Fråga gärna en stacken-admin
	~~bör man också installera~~ Heimdal. Läs här om Kerberos för admins här [[Adminintroduktion]]. Fråga gärna en stacken-admin
	om du vill ha en kerberos instance!		om du vill ha en kerberos instance!

Stellanl: /* ACL:er i afs */

2025-11-20T18:58:47Z

ACL:er i afs

← Äldre version		Versionen från 20 november 2025 kl. 18.58
Rad 46:		Rad 46:
	Om du vill kan du ge din kerberosinstans från en annan realm, t ex you@KTH.SE rättigheter att komma åt ditt stackenkonto och vice versa. Det består av två delar, vi börjar med filsystemet.		Om du vill kan du ge din kerberosinstans från en annan realm, t ex you@KTH.SE rättigheter att komma åt ditt stackenkonto och vice versa. Det består av två delar, vi börjar med filsystemet.

	=== ~~Acl~~:er i afs ===		=== ACL:er i afs ===

	Afs hantera rättigheterna via acl:er (access ~~controll~~ lists), dessa ~~kontrolloreras~~ med kommandot ''fs''.		Afs hantera rättigheterna via acl:er (access control lists), dessa kontrolleras med kommandot ''fs''.
	Du kan köra ''fs help'' för att lista alla ~~subkoomandon~~ (det hanterar inte bara acl:er, utan även andra former av "egenadministration" av afs).		Du kan köra ''fs help'' för att lista alla subkommandon (det hanterar inte bara acl:er, utan även andra former av "egenadministration" av afs).
	Vi börjar med att titta på vilka rättigheter som finns:		Vi börjar med att titta på vilka rättigheter som finns:

Stellanl: /* Att använda Kerberos */

2025-11-20T18:57:15Z

Att använda Kerberos

← Äldre version		Versionen från 20 november 2025 kl. 18.57
Rad 7:		Rad 7:
	om du vill ha en kerberos instance!		om du vill ha en kerberos instance!

	== Att använda ~~Kerberoes~~ ==		== Att använda Kerberos ==
	Till att börja med behöver man ''kerberosbiljetter''. Förhoppningsvis har den dator du vill logga in från (en KTH-dator, din privata dator, eller något annat) redan kerberos installerat. Prova såhär:		Till att börja med behöver man ''kerberosbiljetter''. Förhoppningsvis har den dator du vill logga in från (en KTH-dator, din privata dator, eller något annat) redan kerberos installerat. Prova såhär:

Stellanl: /* Vad är Kerberos */

2025-11-20T18:56:09Z

Vad är Kerberos

← Äldre version		Versionen från 20 november 2025 kl. 18.56
Rad 1:		Rad 1:
	Här beskrivs vad man som användare behöver göra för att smidigt kunna logga in på stakens servrar och komma åt sina filer.		Här beskrivs vad man som användare behöver göra för att smidigt kunna logga in på stakens servrar och komma åt sina filer.

	== Vad är ~~Kerberoes~~ ==		== Vad är Kerberos? ==

	~~Kerberoes är en authentiserings känst som används på stacken till b.la. SSH och AFS. För att Kerberoes skall funka felfritt så~~
	~~bör man också installera Heimdal. Läs här om Kerberoes för admins här [[Adminintroduktion]]. Fråga gärna en stacken-admin~~
	~~om du vill ha en kerberoes instance!~~

			Kerberos är en authentiseringstjänst som används på stacken till bl.a. SSH och AFS. För att Kerberos skall funka felfritt så
			bör man också installera Heimdal. Läs här om Kerberos för admins här [[Adminintroduktion]]. Fråga gärna en stacken-admin
			om du vill ha en kerberos instance!

	== Att använda Kerberoes ==		== Att använda Kerberoes ==

Hugova den 10 januari 2025 kl. 00.32

2025-01-10T00:32:48Z

← Äldre version		Versionen från 10 januari 2025 kl. 00.32
Rad 3:		Rad 3:
	== Vad är Kerberoes ==		== Vad är Kerberoes ==

	Kerberoes är en authentiserings känst som stacken ~~använder~~ b.la. SSH och AFS. För att Kerberoes skall funka felfritt så		Kerberoes är en authentiserings känst som används på stacken till b.la. SSH och AFS. För att Kerberoes skall funka felfritt så
	bör man också installera Heimdal. Läs här om Kerberoes för admins här [[Adminintroduktion]]. Fråga gärna en stacken-admin		bör man också installera Heimdal. Läs här om Kerberoes för admins här [[Adminintroduktion]]. Fråga gärna en stacken-admin
	om du vill ha en kerberoes instance!		om du vill ha en kerberoes instance!

Hugova den 10 januari 2025 kl. 00.32

2025-01-10T00:32:00Z

← Äldre version		Versionen från 10 januari 2025 kl. 00.32
Rad 7:		Rad 7:
	om du vill ha en kerberoes instance!		om du vill ha en kerberoes instance!


			== Att använda Kerberoes ==
	Till att börja med behöver man ''kerberosbiljetter''. Förhoppningsvis har den dator du vill logga in från (en KTH-dator, din privata dator, eller något annat) redan kerberos installerat. Prova såhär:		Till att börja med behöver man ''kerberosbiljetter''. Förhoppningsvis har den dator du vill logga in från (en KTH-dator, din privata dator, eller något annat) redan kerberos installerat. Prova såhär:

Hugova den 10 januari 2025 kl. 00.30

2025-01-10T00:30:46Z

← Äldre version		Versionen från 10 januari 2025 kl. 00.30
Rad 1:		Rad 1:
	Här beskrivs vad man som användare behöver göra för att smidigt kunna logga in på stakens servrar och komma åt sina filer.		Här beskrivs vad man som användare behöver göra för att smidigt kunna logga in på stakens servrar och komma åt sina filer.

			== Vad är Kerberoes ==

			Kerberoes är en authentiserings känst som stacken använder b.la. SSH och AFS. För att Kerberoes skall funka felfritt så
			bör man också installera Heimdal. Läs här om Kerberoes för admins här [[Adminintroduktion]]. Fråga gärna en stacken-admin
			om du vill ha en kerberoes instance!

	Till att börja med behöver man ''kerberosbiljetter''. Förhoppningsvis har den dator du vill logga in från (en KTH-dator, din privata dator, eller något annat) redan kerberos installerat. Prova såhär:		Till att börja med behöver man ''kerberosbiljetter''. Förhoppningsvis har den dator du vill logga in från (en KTH-dator, din privata dator, eller något annat) redan kerberos installerat. Prova såhär:

Kaj: Acl:er och grupper i afs (fs och pts)

2024-09-01T11:13:57Z

Acl:er och grupper i afs (fs och pts)

← Äldre version		Versionen från 1 september 2024 kl. 11.13
Rad 34:		Rad 34:

	GSSAPIClientIdentity myname@STACKEN.KTH.SE		GSSAPIClientIdentity myname@STACKEN.KTH.SE

			== Annan realm ==

			Om du vill kan du ge din kerberosinstans från en annan realm, t ex you@KTH.SE rättigheter att komma åt ditt stackenkonto och vice versa. Det består av två delar, vi börjar med filsystemet.

			=== Acl:er i afs ===

			Afs hantera rättigheterna via acl:er (access controll lists), dessa kontrolloreras med kommandot ''fs''.
			Du kan köra ''fs help'' för att lista alla subkoomandon (det hanterar inte bara acl:er, utan även andra former av "egenadministration" av afs).
			Vi börjar med att titta på vilka rättigheter som finns:

			% fs listacl
			Access list for . is
			Normal rights:
			kaj:remote-users rlidwk
			system:administrators rlidwka
			system:anyuser rl
			kaj rlidwka

			Subkommandot "listacl" kan även förkortas "la".
			Här ser vi att jag (kaj) och något som heter "system:administrators" har alla rättigheter (rlidwka betyder read, list, insert, delete, lock, administer), att något som heter "system:anyuser" får läsa (read, list) filer. Dessutom finns något som heter "kaj:remote-users" som får läsa och skriva men inte administrera.
			Saker som heter något med kolon är ''grupper'' som kan hanteras med kommantot ''pts''.

			Så för att ge mitt kth.se-konto rätt att använda min hemkatalog på stacken gör jag:

			% pts add kaj@kth.se kaj:remote-users

			Om det inte blir något felmeddelande så bör det ha gått bra. Vi kan kolla vilka som är med i gruppen:

			% pts m kaj:remote-users
			Members of kaj:remote-users (id: -15065) are:
			kaj@kth.se

Kaj den 11 augusti 2024 kl. 19.48

2024-08-11T19:48:15Z

← Äldre version		Versionen från 11 augusti 2024 kl. 19.48
Rad 26:		Rad 26:

	Det ''borde'' vara tillräckligt, så att du kan köra ssh enligt ovan och direkt få de behörigheter du behöver för att läsa och skriva dina filer på stackens skalserver.		Det ''borde'' vara tillräckligt, så att du kan köra ssh enligt ovan och direkt få de behörigheter du behöver för att läsa och skriva dina filer på stackens skalserver.

			Om du har ett annat användarnamn på Stacken än på din lokala dator så kan du lägga in följande rad också, där myusername är ditt användarnamn på Stacken:

			User myusername

	Om du använder flera olika kerberosidentiteter, t ex för att logga in på andra system som använder kerberos eller logga in som root på stackensystem kan du även behöva en rad som ser ut såhär:		Om du använder flera olika kerberosidentiteter, t ex för att logga in på andra system som använder kerberos eller logga in som root på stackensystem kan du även behöva en rad som ser ut såhär:

	GSSAPIClientIdentity myname@STACKEN.KTH.SE		GSSAPIClientIdentity myname@STACKEN.KTH.SE

Kaj: En början: kinit och ssh

2024-08-11T15:53:05Z

En början: kinit och ssh

Ny sida

Här beskrivs vad man som användare behöver göra för att smidigt kunna logga in på stakens servrar och komma åt sina filer.

Till att börja med behöver man ''kerberosbiljetter''. Förhoppningsvis har den dator du vill logga in från (en KTH-dator, din privata dator, eller något annat) redan kerberos installerat. Prova såhär:

> kinit ${USER:?}@STACKEN.KTH.SE

Där ${USER:?} ska vara ditt användarnamn *på stacken*. Om ditt användanamn på din maskin är något annat måste du skriva ditt stackenanvändarnamn i stället för att använda en miljövariabel.

Om kommandot frågar efter ett lösenord så är det som det ska, ange ditt unixlösenord på stacken. Om du får ett meddelande i stil med "command not found" så behöver du installera kerberos.

Att logga in på stackens skalserver ska vara så enkelt som:

> ssh shell.stacken.kth.se

För att det ska fungera kan det behövas lite konfiguration. Lägg in ett stycke som ser ut såhär i en fil som heter `~/.ssh/config` på din dator:

Host shell.stacken.kth.se
PasswordAuthentication no
PubkeyAuthentication no
GSSAPIAuthentication yes
GSSAPIKeyExchange yes
GSSAPIDelegateCredentials yes
GSSAPIRenewalForcesRekey yes
GSSAPITrustDns yes

Det ''borde'' vara tillräckligt, så att du kan köra ssh enligt ovan och direkt få de behörigheter du behöver för att läsa och skriva dina filer på stackens skalserver.

Om du använder flera olika kerberosidentiteter, t ex för att logga in på andra system som använder kerberos eller logga in som root på stackensystem kan du även behöva en rad som ser ut såhär:

GSSAPIClientIdentity myname@STACKEN.KTH.SE