Tutoriel 📝 Sécurisation des sessions administratives avec Kerberos sous Linux

[Sylvain*]

Sécurisation des sessions administratives avec Kerberos sous Linux

Introduction

Ce tutoriel vous montre comment sécuriser les sessions administratives sur un système Linux avec Kerberos. Ce protocole permet une gestion sécurisée des authentifications, particulièrement utile dans des environnements multi-utilisateurs ou des infrastructures d'entreprise.

---

Prérequis

• Un serveur Kerberos configuré et fonctionnel.

• Une machine Linux intégrée au domaine Kerberos.

• Accès root ou sudo pour configurer les services.

• Connaissances de base sur les fichiers de configuration Linux et la ligne de commande.

---

Méthodologie

Introduction

• Nous utiliserons deux approches :

• Méthode 1 : Configuration manuelle des fichiers Kerberos.

• Méthode 2 : Intégration avec PAM (Pluggable Authentication Modules).

---

Avantages des 2 méthodes

Avantage de la méthode 1:

Offre un contrôle total sur les fichiers de configuration Kerberos.

Avantage de la méthode 2:

Simplifie la gestion des utilisateurs avec une intégration native dans le système Linux.

---

Inconvénients des 2 méthodes

Inconvénient de la méthode 1:

Configuration complexe et propice aux erreurs.

Inconvénient de la méthode 2:

Dépend fortement des modules PAM installés et de leur configuration.

---

Étapes à suivre pour la méthode 1


Installez les paquets nécessaires :

sudo apt install krb5-user libpam-krb5

Modifiez le fichier de configuration Kerberos :

/etc/krb5.conf

Ajoutez les paramètres de votre domaine Kerberos :

[realms]
EXAMPLE.COM = {
kdc = kerberos.example.com
admin_server = kerberos.example.com
}

Testez l’obtention d’un ticket Kerberos :

kinit NomUtilisateur

---

Étapes à suivre pour la méthode 2

Activez l’intégration PAM dans le fichier de configuration :

/etc/pam.d/common-auth

Ajoutez ou modifiez la ligne suivante pour inclure Kerberos :

auth required pam_krb5.so

Redémarrez les services concernés pour appliquer les changements.

---

Astuce

Utilisez des scripts de surveillance pour vérifier les tickets Kerberos expirés sur vos systèmes.

---

Mise en garde

Ne partagez jamais les fichiers de clé de votre serveur Kerberos (keytab) avec des utilisateurs non autorisés.

---

Conseil

Pour les environnements complexes, configurez des serveurs secondaires (répliques) pour assurer la disponibilité de Kerberos.

---

Solution alternative

OpenID Connect ou LDAP peut être utilisé comme alternative pour sécuriser les sessions administratives.

Références

• Google

• Ubuntu FR

• Debian FR

---

Conclusion

Kerberos est un outil puissant pour sécuriser les sessions administratives sous Linux. Ce tutoriel vous a présenté deux approches efficaces.

Source: Tutoriaux-Excalibur, merci de partager.