Red Hat LINUX 7.2 Reference Manual page 5

Chapter 8
8.1 Why Use Kerberos? . .. ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 139
8.2 Why Not Use Kerberos? . ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 139
8.3 Kerberos Terminology . ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 140
8.4 How Kerberos Works.. ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 141
8.5 Kerberos and PAM. .. .. ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 143
8.6 Additional Resources . ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 143
Chapter 9
9.1 Purpose of TCP Wrappers . .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 145
9.2 Host-Based Access Control Lists .... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 146
9.3 Access Control Using xinetd . ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 150
9.4 Additional Resources . ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 155
Chapter 10 SSH Protocol
10.1 Introduction... .. ... ... .. ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 157
10.2 Event Sequence of an SSH Connection . ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 158
10.3 Layers of SSH Security .. ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 160
10.4 OpenSSH Configuration Files ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 162
10.5 More Than a Secure Shell.. .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 163
10.6 Requiring SSH for Remote Connections. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 165
Chapter 11 Installing and Configuring Tripwire
11.1 How to Use Tripwire . .. ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 167
11.2 Installation Instructions. .. ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 169
11.3 File Locations .. ... ... .. ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 171
11.4 Tripwire Components. . ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 172
11.5 Modifying the Policy File . ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 172
11.6 Selecting Passphrases... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 173
11.7 Initializing the Database . ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 174
11.8 Running an Integrity Check. .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 174
11.9 Printing Reports .. ... .. ... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 174
11.10 Updating the Database after an Integrity Check ... .. ... ... .. ... .. ... ... .. ... . 177
11.11 Updating the Policy File .. ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 178
Using Kerberos 5 on Red Hat Linux
TCP Wrappers and xinetd
.. .. ... ... .. ... ... .. ... .. ... ... .. ... . 145
... ... .. ... .. ... ... .. ... .. ... ... .. ... ... .. ... .. ... ... .. ... . 157
v
. .. ... .. ... ... .. ... . 139
.. .. ... .. ... ... .. ... . 167