![원격 호스트의 환경에서 kerberos 주체를 자동으로 설정하는 방법은 무엇입니까?](https://linux55.com/image/85635/%EC%9B%90%EA%B2%A9%20%ED%98%B8%EC%8A%A4%ED%8A%B8%EC%9D%98%20%ED%99%98%EA%B2%BD%EC%97%90%EC%84%9C%20kerberos%20%EC%A3%BC%EC%B2%B4%EB%A5%BC%20%EC%9E%90%EB%8F%99%EC%9C%BC%EB%A1%9C%20%EC%84%A4%EC%A0%95%ED%95%98%EB%8A%94%20%EB%B0%A9%EB%B2%95%EC%9D%80%20%EB%AC%B4%EC%97%87%EC%9E%85%EB%8B%88%EA%B9%8C%3F.png)
나는 krsh
몇몇 동료들처럼 루트 관리를 위해 레거시와 SSH를 사용하여 다양한 상자에 로그인합니다. 우리 모두는 /var/log/messages를 통해 grep을 실행하여 계산된 $PPID 변수를 사용하여 서로 다른 기록 파일을 유지하는데, 이는 나에게 매우 해킹적인 느낌을 줍니다.
/etc/security/pam_env.conf와 같은 것을 통해 이 작업을 수행하고 싶지만 평생 동안 GSSAPI, SSH, PAM 또는 klogind/xinetd를 통해 설정된 변수와 같은 kerberos 주체를 찾을 수 없습니다. 나를 미치게 만들기 때문에 누군가가 이 시나리오를 접했으면 좋겠습니다. pam_krb5 rpm을 패치하고 다시 빌드하는 것을 고려했지만 이는 과도한 것 같습니다.
답변1
가장 어려운 대답은 sshd와 krb5-libs를 다시 컴파일하는 것 같습니다. 오픈소스 소프트웨어의 경이로움.