产品文档

用于生成 keytab 文件的命令和所需权限：

• 在 Windows DNS 上运行下述命令以生成 keytab 文件：

  ktpass.exe -princ <User Name>@<DNS DOMAIN> -mapuser <User Name>@<DNS DOMAIN>
   -pass <User Password> -ptype <Principal Type> -out <Keytab File Name>

  • -princ：输入 <user name>@<DNS DOMAIN> 形式的服务主体名称。请提供大写的域名。

  • -mapuser：将 princ 参数指定的 Kerberos 主体的名称映射到指定的用户帐户。请提供大写的域名。

  • -pass：输入由 princ 参数指定的主体用户名的密码。

  • -ptype：输入主体类型。KRB5_NT_PRINCIPAL 是建议的主体类型。

  • -out：输入名称和应当用于生成 keytab 文件的位置。

• 确保您拥有 Windows DNS 中的必需权限以更新“正向查找”和“反向查找”区域。“正向查找”和“反向查找”区域应当启用“动态更新”设置。有关更多详细信息，请参考 Microsoft 文档。

用于生成密钥和专有文件的命令及所需权限：

• 在 Linux Bind 上运行下述命令以生成密钥和专有文件：

  dnssec-keygen -a <Algorithm> -b <Keysize> -n <Name Type> <Key Name>
  
  

  • -a：输入加密算法。对于 TSIG，HMAC-MD5 是必需的。算法不区分大小写。

  • -b：输入密钥中的位数。对于 HMAC-MD5 算法，密钥大小必须在 1 到 512 位之间。

  • -n：输入用于 TSIG 事务身份验证的主机以实现动态更新。Nametype 不区分大小写。

• 确保您拥有 Bind 中的必需权限，以更新“正向查找”和“反向查找”区域。“正向查找”和“反向查找”区域应当启用“动态更新”设置。有关更多详细信息，请参考 Linux 文档。