我用以下命令转储了kerberos数据库 $ kdb5_util dump /User/user/kerberos/dbdump 在该文件中，每一行都有主体信息，如下所示 princ 38 232 0100 1 4 XXX 1 7 18 62 XXX 1 7 17 46 XXX 1 7 16 54 XXX -1; 但是，我无法弄清楚每一列的含义我想从这个数据库中找到锁定的主体。 如何获取转
浏览 13提问于2021-09-01得票数 2
2回答
在一个五点上，我们发现一个名为administrator的kerberos票证被缓存在一个SQL数据库服务器上，这允许我们窃取票证、传递票证并登录到域控制器上。登录类型为remoteinteractive，这意味着来自SQLDB01的用户将RDP会话转换为DC01。在建议方面，我认为受限的管理模式并不能抵御这种攻击，因为这种保护只会迫使kerberos票证默认。使用证书保护以防止kerberos票证的倾销(?)登
浏览 0提问于2021-03-09得票数 1
1回答
Web服务身份验证-令牌基础
、、、、
我正在为web服务身份验证系统设计一个数据库，基于KERBEROS工作(使用令牌而不是票据)。有人能帮我理解一下kerberos系统的数据建模吗？或者，我可以从哪里获得一些关于kerberos的数据模式的资源，比如身份验证方法。
浏览 1提问于2011-12-21得票数 0
Keberos身份验证是一个自上而下的概念。我在自下而上地学习。在我看来，Keberos身份验证可以被认为是系统之间的粘合剂，因此您可以从单个服务器为域中的所有服务/系统进行身份验证，而不必多次存储所有登录信息。这不是一个容易的概念，当你从一个低水平的工作，如say....programming.
那么，Kerberos所在的系统之间的“区域”是什么呢？
浏览 0提问于2016-07-07得票数 1
回答已采纳
我是用户和数据库之间的代理。我从Ldap得到了用户列表。我需要在ldap用户列表中找到使用Kerberos连接到我的代理的用户。Kerberos票证中可用于此搜索的数据是什么。或者，实现这种搜索的方法是什么？Window、AD、MS Sql。
浏览 0提问于2014-10-13得票数 1
vno 3, des-cbc-md5, AFS version 3Attributes: REQUIRES_PRE_AUTH另外，kdc使用的是
浏览 0提问于2013-07-24得票数 2
回答已采纳
下面的链接描述了使用Kerberos的套接字通信...另一方面，IIS能够使用我所理解的“基于SPNego的Kerberos”进行身份验证.(请改正我的术语！)在这个SPNego/SSL/Kerberos模式下，我无法让NegotiateStream工作，但是我能够使机器帐户$在WebReq
浏览 0提问于2019-05-22得票数 0
我希望使用DNS查找来设置Kerberos身份验证，以定义其服务器。这可以通过DNS数据库中的URI记录来完成。给出了一个KDC发现示例，如下所示：现在，我尝试使用nsupdate将此记录添加到DNS数据库中：> update add _kerberos.EXAMPLE.COM URI 10 1 krb5srv:m
浏览 0提问于2019-10-03得票数 0
回答已采纳
Debian 6
我希望能够定期对Kerberos服务器中的密码进行审核/测试，以确保质量。如果密码能很快破解，我想通知用户更改密码等。我管理Kerberos服务器。我可以使用kdb5_udil转储数据库。我不知道在那之后该怎么办。
有什么好的工具和方法来审核/测试麻省理工学院的Kerberos krb5密码？我试着把unafs指向我的转储，它要求一个数据库</e
浏览 0提问于2011-04-01得票数 1
我需要将Active Directory中的用户的服务主体名称从我的KDC所在的Linux环境映射到Windows。TEST.COM"kadmin: Client not found in Kerberos
浏览 0提问于2018-03-20得票数 0
我的办公室使用本地Kerberos客户端，我们登录该客户端并创建本地票证。我想知道是否有可能将此转发到网站上？我想我误解了其中一些是如何组合在一起的。我读到过Chrome有某种Kerberos票证转发AuthNegotiateDelegateWhitelist：
但我找不到它是怎么工作的。本地工单是根据请求转发的吗？我是否可以让像Apache这样的东西使用票证进行身份验证，并将其提供给服务器以进行身份验证，然后提供我的代码(通过cookie或其他方式)
浏览 1提问于2015-07-31得票数 0
我了解了kerberos协议，并看到windows版本使用了几个经过身份验证的加密模式(比如rc4-hmac-md5)。
这是什么类型的认证加密？
浏览 0提问于2021-09-17得票数 0
回答已采纳
用户通过Active Directory登录到他们的计算机。目前，我通过标准的Django contrib.auth登录它们，并通过自定义登录后端使用Active Directory。我知道这应该通过REMOTE_USER ()来完成，但是文档上说：“Web服务器设置REMOTE_USER环境变量的地方”。这里假设Django站点和身份验证服务器在同一台服务器上，不是吗？在我的例子中，Django站点运行在Linux + Apache服务器上，Active Directory运行在另一台Windows机器上(实际上我们使用
浏览 0提问于2014-11-13得票数 12
是否可以使用WCF通过HTTPs同时发送用户名令牌和kerberos令牌？我们能够使用身份验证模式设置为'UserNameOverTransport‘的自定义绑定，它将按照OASIS web服务安全标准在SOAP标头中包含一个用户名令牌。或者，可以将身份验证模式设置为“KerberosOverTransport”，这将在SOAP标头中包含一个Kerberos令牌。但是，我们试图通信的服务需要使用kerberos令牌和用户名令牌进行身份验证。对于现有的身份验证<
浏览 0提问于2010-01-13得票数 2
我想使用身份验证从WebLogic创建到Server的连接池。
我正在寻找步骤来完成上述工作。我找到了零碎的信息，但却在寻找清晰的步骤。任何帮助都是非常感谢的。
浏览 3提问于2014-06-24得票数 1
我们的API是用Node.js实现的，它使用LoopBack框架从HBase检索数据，使用Kerberos作为身份验证层，显示了令人费解的性能峰值5000 ms和10000 ms，其中大部分请求在1000我们的应用程序在OpenShift上作为Docker容器运行。我们正在运行Node.js版本6.13，我们的操作系统是RedHatLinux7.3
带和不带Kerberos一起跑。尽管使用Kerberos运行应
浏览 0提问于2018-02-26得票数 1
1回答
我有一个名为"AZone“的Solaris 11.1区域。我将该区域连接到域(Windows 2008)，目标是用户能够使用他们的AD帐户登录到Solaris区域。在经历了大量的头痛和与kerberos、LDAP和PAM混在一起之后，我实际上让它正常工作了！但是，我遇到了一个问题，当作为一个AD用户登录时，有时会失败.我打开了PAM日志，这给了我迄今为止在这个问题上的唯一线索。对于是什么导致第一次登录失败有什么想法吗？似乎有些东西在第一次访问缓存值时失败了，但是尝试登录
浏览 0提问于2013-11-11得票数 1
1回答
有人有使用Kerberos作为管理基于Cisco IOS的网络的身份验证机制的经验吗？这个文章似乎表明它是可能的，但我的Kerberos知识仅限于集中管理的UNIX/Linux系统上的用户。具体来说，给定一个有效的Kerberos身份验证基础结构，是否可以配置Cisco设备以接受来自*NIX或Windows机器的转发的Kerberos凭
浏览 0提问于2009-12-05得票数 2
回答已采纳
据推测，为了设置Kerberos，我需要运行kdb5_ldap_util，但我不知道为什么。谷歌搜索让我相信，这是一种神秘的方式，可以告诉我"kerberos模式“尚未”加载“到LDAP服务器。检查/etc/ldap/schema，没有一个kerberos.schema或其他类似的东西。正如一些资源所指出的，有一个/usr/share/doc/krb5-kdc-ldap/kerberos</
浏览 0提问于2014-02-13得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
