crypto/kerberosIV/etc/README

   1
   2         How to update your files in the /etc directory!
   3
   4 /etc/services (all machines)
   5
   6   The contents of services.append can probably just be appended to
   7 your local file. If you use NIS (YP) you need to do this on the NIS
   8 master. Delete and duplicate definitions to prevent inconsistencies.
   9
  10 /etc/krb.conf (all machines)
  11
  12   Create a krb.conf file by substituting MY.REALM.NAME with your
  13 domain name. If you create a domain name alias (CNAME) kerberos.domain
  14 pointing to your master server, unconfigured clients will have a
  15 chance to find your realm.
  16
  17   It is no longer necessary to put each and every realm in
  18 krb.{conf,realms}. If the domain name matches your realm name and you
  19 have a CNAME kerberos.REALMNAME pointing at your kerberos server other
  20 sites will find your realm even if it is not listed in krb.conf.
  21 *** Please add this CNAME to your local DNS ***
  22
  23 /etc/krb.realms (all machines)
  24
  25   Substitue MY.REALM.NAME in krb.realms with your domain name.
  26   Not strictly necessary when domain and realm names match.
  27
  28 /etc/inetd.conf (all machines supporting incoming telnet, rsh etc.)
  29
  30   Comment out the lines starting with shell, login and telnet and
  31 append inetd.conf.changes. Be carefull to check that there are no
  32 additional old entries of kshell, ekshell, klogin and eklogin left.
  33
  34   The -v option to rshd and rlogin turns off that service and echo
  35 an informational message to the user.
  36
  37 /etc/srvtab
  38
  39   With 'ksrvutil get' you can add entries to the Kerberos database and
  40 put the service keys into your srvtab file.
  41