kinit如何知道KDC在哪里？

Question

我已经构建并安装了MIT kerberos代码。

我也让它在一台机器上工作（用sserver和sclient测试）。我这样做是为了开发一个使用kerberos进行身份验证的应用程序。我的问题是kinit如何知道在哪里发送kerberos请求？在多机环境中进行测试需要一些设置吗？是否有DNS调用？如何创建DNS条目（如果使用）？

感谢。

Answer 1

事实证明，每个客户端主机都需要一个/etc/krb5.conf文件，该文件告诉客户端KDC所在的位置。 （我在这里谈论Linux / Unix。）

感谢。