1回答
无法装入角化的nfs？
centos、kerberos、nfs4
我想配置kerberized，并导出/数据/书籍，我有3台服务器: ipa、server、客户端我配置了ipa和添加了nfs服务。我的步骤是：在服务器中: scp ipa:/etc/krb5.
浏览 0提问于2017-03-09得票数 3
回答已采纳
1回答
多键标签、Linux NFS客户机/服务器和Windows AD KDC的可伸缩性
active-directory、nfs、kerberos
Windows KDC要求，当您创建用于NFS服务器身份验证的keytab时，必须将AD用户映射到服务主体(Linux客户端)。当使用ktpass创建keytab时，输入该用户的密码，即用于创建密钥的密码。因此，要为每个新的Linux客户机创建一个新的服务主体(也就是特定的键)，我必须在AD中将每个服务主体(Linux客户端)映射到唯一的用户主体。客户端创建的第一个Linux客户端创建的第一个keytab，就可以很好地工作，并且每次都要创建大量的新用户和导出</
浏览 0提问于2015-08-17得票数 0
1回答
如何作为经过身份验证的AD/LDAP用户运行无人参与的进程？
debian、background-process、ldap、active-directory、kerberos
我将一些服务器切换到Debian 8，并使用realmd进行Active (LDAP/Kerberos)身份验证。这一直工作很好，并允许域用户登录到我的服务器，等等。
但是，如何使用域用户的凭据运行无人值守的进程(如Plex之类的媒体服务器，或者像传输一样下载客户端)？这两个应用程序都访问网络文件共享，因此需要对它们进行身份验证，但它们也是无人值守/后台进程。
浏览 0提问于2015-08-14得票数 1
1回答
kerberos身份验证的图书卡夫卡配置设置
go、apache-kafka、confluent-platform、librdkafka
我的目标集群是启用kerberos的。从控制台，生产者连接正在工作。我在bash_profile中添加了下面的条目，以传递jaas.conf和krb5.conf
export KAFKA_OPTS="-Djava.security.auth.login.config=/path/to/jaas.conf -Djava.security.krb5.conf=
浏览 2提问于2020-01-29得票数 2
2回答
如果使用Kerberos保护IIS托管站点，Linux机器能够连接到它吗？
active-directory、windows-server-2008-r2、iis-7、kerberos
此外，任何使用Linux机器在任何配置中连接到站点的尝试都会立即指向401安全错误。
有人能提供一些见解或指导如何配置这一点吗？
浏览 0提问于2013-09-03得票数 5
2回答
使用多个SPN从AD文件创建kerberos keytab
linux、active-directory、kerberos
我需要使用三个不同的SPN从创建一个Kerberos keytab文件。添加不同的SPN没有问题但是，当我尝试创建一个keytab文件时，只有给定的SPN才会保存到keytab文件中。如何使用映射到AD帐户的所有SPN创建keytab文件？
浏览 0提问于2014-03-27得票数 1
回答已采纳
1回答
您能使用Linux在Windows上生成的键签吗？
linux、windows、kerberos
我在Linux上，我用kerberos安装了一个java web应用程序容器。因此，在Windows上，我已经生成了一个keytab文件在Windows平台上生成的keytab文件是否独立？还是需要使用linux再次生成它？
浏览 2提问于2018-05-23得票数 1
回答已采纳
2回答
日志:启动过程中连接失败: user= database=致命: GSSAPI用户"postgres“身份验证失败
postgresql、enterprisedb
这就是我创建key选项卡的方式-mapUser enterprisedb-pass Casper@12 -crypto all -ptype KRB5_NT_PRINCIPAL这是我在linux和win
浏览 20提问于2020-08-18得票数 0
回答已采纳
2回答
即使在设置了KRB5_CONFIG之后，Kerberos仍然使用默认的/etc/krb5.conf文件
hadoop、kerberos
导出KRB5_CONFIG=/home/user/keytab/krb5.conf
回显此变量将验证是否设置了此路径，但当我尝试启动它时，它仍然使用/etc/krb5.conf文件。
浏览 3提问于2015-10-15得票数 3
1回答
WebSphere 7: GSSCredential过期，必须再次登录
websphere-7、spnego
当我试图发送WS请求时，我收到了这个奇怪的错误(下面)。我使用的是WebSphere AppServer7.0.0.23。由于我不熟悉如此低水平的WebSphere功能，任何关于这个问题的帮助都将不胜感激。谢谢！major strin
浏览 1提问于2013-05-29得票数 0
2回答
以编程方式将成员添加到kerberos域
active-directory、kerberos、gssapi
我希望有一个嵌入式设备加入一个基于Linux的AD/DC域。我在嵌入式设备上有kerberos库(没有可执行文件)。在嵌入式设备提供kerberos服务之前，它必须加入域，据我所知，这涉及到：(1)为主机创建一个主体；( b)在设备的keytab中添加一个条目；( c)在域控制器keytab上添加相应的条目。但我相信我想做的是：从DC导出keytab条目在完成上述三个步骤之后，我可以成功地运行gss/gss
浏览 0提问于2023-05-01得票数 0
回答已采纳
1回答
如何将密码加密到keytab文件中？
authentication、encryption、passwords、kerberos、keytab
我使用Linux系统上的keytab文件来使用kerberos验证服务。我想知道这个密码是如何实际存储到那个keytab文件中的。但是在keytab文件中是如何做到的呢？使用keytab的进程必须知道密码才能验证用户？！它是否被主密码加密，以便被解密？我使用它创建一个keytab文件：ktutil: addent -password -p my_user@MYREALM -k 1 -e rc4-hmackt
浏览 18提问于2015-11-18得票数 7
回答已采纳
3回答
如何在运行JAR时设置环境变量选项？
java、command-line、jar
当我通过设置run configuration手动运行主类时，我提供的环境变量为：KERBOROS_KEYTAB_LOC="location of the keytab file"
现在，我需要在运行JARjava -DKERBOROS_KEYTAB_LOC="location of the keytab file" -jar jarfile.jar
浏览 0提问于2019-05-16得票数 2
1回答
MIT Kerberos:将键标签安全地安装到主机上
linux、kerberos
当建立一个主机时(.或者更新它的keytab (如果它需要新的条目)，那么设置keytab的标准方法是什么？或者，您可以在其他地方创建keytab (例如在KDC或您自己的安全机器上)，并将其复制到新主机上。或者我的个人解决方案是导出一个keytab，将其作为base64 64，然后在目标上运行base64 -d | sudo tee /etc/krb5.keytab。哪个..。
浏览 0提问于2020-10-25得票数 0
2回答
GSSAPI - Windows Active互操作性-错误接受上下文:请求中的错误主体
linux、windows、active-directory、kerberos、gssapi
我们正在编写运行在Windows和Linux上的软件，并计划使用进行身份验证。/pass现在，在AD中，创建另一个域用户"gssapitest“来表示测试服务器程序，并类似地映射用户：
ktpass /princ将file1.keytab和file2.keytab复制到Linux机器host1，并将它们合并到/etc/krb5.keytab。在Linux</
浏览 1提问于2014-09-10得票数 1
回答已采纳
1回答
在Kerberos服务器上设置apache2身份验证
authentication、apache2、debian、kerberos
我正在尝试设置一个web服务器，它将在向用户显示页面之前使用kerberos对用户进行身份验证。我已经遵循了一些在线说明，但当我到达网页并输入我的凭据时，页面将再次重新加载登录窗口，并使我再次登录。如果我点击登录窗口上的cancel，它会显示一个401错误页面，告诉我没有被授权访问该页面。我的kerberos似乎没有正确设置，但我无法判断。任何帮助都将不胜感激
浏览 6提问于2011-06-28得票数 0
1回答
带有Apache和Kerberos问题的SSO
apache-2.2、kerberos、single-sign-on
login"KrbMethodK5Passwd OnKrbServiceName HTTPKrbVerifyKDC offrequire valid-userKeytabCOMPANY.LOCAL -mapuser hostname
浏览 0提问于2013-01-09得票数 3
1回答
如何从Unix计算机远程生成键选项卡？
active-directory、windows、kerberos
我想知道是否可以直接从客户端机器创建keytab文件，而无需在Windows端使用ktpass实用程序。我希望这样做的主要原因是，使用一些shell脚本自动启用Linux机器中来自Windows Active的Kerberos身份验证。
谢谢
浏览 0提问于2014-05-25得票数 9
回答已采纳
1回答
使用Open通过Kerberos验证Samba共享
samba、kerberos、opendirectory
我在一台名为"minime“的机器上有一个主服务器(El，Server 5)。我还有一个Samba服务器“棘手”，运行Ubuntu和Mac客户端"wallace“。我以前有一个工作配置，唯一的改变就是最小化是一个通过OpenLDAP提供Kerberos票证和目录服务的Raspberry Pi。我已经用Mac服务器代替了minime。wal
浏览 0提问于2015-10-04得票数 0
回答已采纳
1回答
用sec=krb5i在nfs上的服务
nfs、httpd、kerberos、systemd
NFS服务器使用sec=krb5i导出共享。但是，我无法使用户http工作。我在测试接下来，我尝试将http的键导出到keytab，但是sudo -u http KRB5_CLIENT_KTNAME=/etc/httpd/conf/krb5.keytab ls /mount/http-folder也有同样的问题。或者更好的情况
浏览 0提问于2019-12-07得票数 0
回答已采纳
云服务器
对象存储
ICP备案
云点播
智聆口语评测
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号