Configuration de l'authentification
Si vous proc�dez � une installation de la classe Poste de travail, passez � la section intitul�e Outil graphique de configuration de X Window.
Si vous proc�dez � une installation de la classe Serveur, passez � la section intitul�e Pr�paration de l'installation.
Vous pouvez ignorer cette section si vous ne comptez pas d�finir de mots de passe r�seau. Si vous h�sitez � le faire, demandez l'assistance de votre administrateur syst�me.
A moins que vous ne configuriez une authentification NIS, vous remarquerez que les mots de passe MD5 et masqu� sont s�lectionn�s (voir Figure 15-20). Nous vous recommandons d'utiliser ces deux types de mots de passe pour assurer une s�curit� optimale de votre syst�me.
Pour configurer l'option NIS, vous devez �tre connect� � un r�seau NIS. En cas de doute, contactez votre administrateur syst�me.
Activer les mots de passe MD5 -- Permet d'utiliser un mot de passe long (jusqu'� 256 caract�res), au lieu du mot de passe standard de huit lettres maximum.
Utiliser des mots de passe masqu�s -- Constitue une m�thode s�curis�e pour stocker les mots de passe. Les mots de passe sont stock�s dans /etc/shadow, auquel seul un utilisateur connect� en tant que root peut acc�der.
Activer NIS -- Permet de faire fonctionner un groupe d'ordinateurs dans le m�me domaine NIS avec un mot de passe et un fichier de groupe communs. A ce stade, vous avez le choix entre deux options�:
Domaine NIS -- Cette option permet de sp�cifier � quel domaine ou groupe d'ordinateurs votre syst�me appartient.
Serveur NIS -- Permet � votre ordinateur d'utiliser un serveur NIS sp�cifique, au lieu de "diffuser" sur le r�seau local un message demandant � tout serveur disponible d'accepter la connexion de votre syst�me.
Activer LDAP -- LDAP consolide certains types d'informations dans votre organisation. Par exemple, toutes les listes d'utilisateurs au sein de l'organisation peuvent �tre fusionn�es dans un annuaire LDAP. Pour plus d'informations sur LDAP, reportez-vous au Chapitre 7. A ce stade, vous avez le choix entre deux options�:
Serveur LDAP -- Cette option vous permet d'acc�der � un serveur ex�cutant le protocole LDAP.
LDAP Base DN -- Cette option permet de rechercher les informations utilisateur sur leur Nom distingu� (DN).
Activer Kerberos -- Kerberos est un syst�me s�curis� fournissant des services d'authentification de r�seau. Pour plus d'informations sur Kerberos, reportez-vous au Chapitre 8. Trois options sont � votre disposition�:
Zone -- Cette option permet d'acc�der � un r�seau utilisant Kerberos, compos� d'un ou de plusieurs serveurs (�galement appel�s KDC) et d'un certain nombre (potentiellement tr�s important) de clients.
KDC -- Cette option vous permet d'acc�der au centre distributeur de tickets (KDC pour Key Distribution Center), un ordinateur qui �met des tickets Kerberos (parfois appel� Ticket Granting Server ou TGS).
Serveur Admin -- Cette option vous permet d'acc�der � un serveur ex�cutant kadmind.