[cvs-ml 398] Re: Kerberos version

[Yoshiki Hayashi <t90553@mail.ecc.u-tokyo.ac.jp>]

matsuzon@tyo.otc.ogis-ri.co.jp writes:

> Firewall 越しに CVS を使う事を検討しています。
> セキュリティ向上のため、Kerberos を使おうと思っています。

私は Kerberos は良く知らないのと、導入するのが面倒だったので、
RSH のかわりに SSH を用いて :ext method を使用することで 
security を高めています。
# pserver で書き込みをするのはちょっと嫌だったので。(^^;

> CVS-1.10.8 のソースを採ってきて、configure のオプションを
> 見てみると、--with-krb4 とあります。
> 
> 質問1. CVS で Kerberos を使う場合、version は 4 に
>        限られるのでしょうか？

version 5 は GSSAPI で support されています。
--with-gssapi を使えば強制できます。たぶん、予想される位置に 
header と library があれば configure が自動検知してくれると
思います。

GSSAPI と Kerberos 5 は Info の Node: GSSAPI authenticated 
に説明が書いてあります。残念ながら、私は実際の運用については
わかりません。

-- 
Yoshiki Hayashi