home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #19 / NN_1992_19.iso / spool / comp / protocol / kerberos / 651 < prev    next >
Encoding:
Text File  |  1992-09-02  |  1.9 KB  |  42 lines
  1. Newsgroups: comp.protocols.kerberos
  2. Path: sparky!uunet!sun-barr!cs.utexas.edu!sdd.hp.com!ux1.cso.uiuc.edu!usenet.ucs.indiana.edu!logos.ucs.indiana.edu!hughes
  3. From: hughes@logos.ucs.indiana.edu (larry hughes)
  4. Subject: Re: New User Accounts
  5. Message-ID: <Btyv94.Ky6@usenet.ucs.indiana.edu>
  6. Sender: news@usenet.ucs.indiana.edu (USENET News System)
  7. Nntp-Posting-Host: logos.ucs.indiana.edu
  8. Organization: University Computing Services News
  9. References: <9209020104.AA25528@windsail.nersc.gov> <1992Sep2.162020.14082@news.columbia.edu>
  10. Date: Wed, 2 Sep 1992 19:53:28 GMT
  11. Lines: 29
  12.  
  13. In article <9209020104.AA25528@windsail.nersc.gov> ramus@nersc.gov (Joe  
  14. Ramus) writes:
  15. > How do other sites manage new accounts and assigned passwords?
  16.  
  17. At IU, we used a "volunteer" approach.  If you don't volunteer,
  18. you don't get the benefits of using the distributed workstation
  19. services.
  20.  
  21. We wrote an application that users run from a single timeshared
  22. system (hence we know who they are already).  The program queues
  23. the username (which becomes the principal name) and password
  24. in a secure way, where it is later processed in batch.  I might
  25. add that we obviously maintain a strict dictionary of usernames
  26. across our timeshared systems.  :-)
  27.  
  28. The batch job performs a kinit to a privileged principal, and
  29. sends the principal name and password (all encrypted of course)
  30. to a server process running on the master Kerberos server.  If
  31. you look in the source for kdb_edit, you'll see that there's
  32. actually very little code required to add a principal into the
  33. Kerberos database.
  34.  
  35. Cheers,
  36.  
  37.  //==================================================================\\
  38. ||      Larry J. Hughes, Jr.       |        hughes@indiana.edu        || 
  39. ||       Indiana University        | "The person who knows everything ||
  40. ||  University Computing Services  |        has a lot to learn."      ||
  41.  \\===================================================================//
  42.