在以前版本的Mac OS X中，当用户通过关注支持文档login时，可以启用Kerberos身份validation。
具体来说，这个文件解释了文件/etc/pam.d/authorization需要被编辑来启用它。 升级到Mac OS X10.10后，该文件不再存在，并且KB文章没有更新。
有没有新的（更好？）的方式来启用此function？
https://wiki.ncsa.illinois.edu/display/ITS/Kerberos+on+Mac+OS+X+10.7+and+later
我用这个howto坐在上面，其他人喜欢它在我的优胜美地工作站上。 我有一个centos7服务器与IPA虚拟框和kinit和klist工作。 我后来ssh'd，并没有自动ssh'd到虚拟的客户端validationsso的centos / ipa服务器上。 这是我第一次安装，我没有做绑定的ipa安装。
这一切都是从我的MBB完成的。 我也安装了优胜美地服务器，所以我不知道这是为什么我有文件或没有。 我做了原件的备份，并相应地编辑到上面的链接。 祝你好运！ ：d
它在10.10.0上为我工作，这些目录对我来说是存在的。
我也使用Heimdal实现，但在OpenBSD上。
10.10的示例票证