kerberos用户的密码会自动变吗？

一个脱离了高级趣味的人 2017-07-25 11:56:08

为什么我登陆一个账户，刚才还可以，一会儿就登不上去了？

[admin@poc1 ~]$ kinit root/admin
Password for root/admin@TONGDUN.COM:
kinit: Password incorrect while getting initial credentials

...全文

1066 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

一个脱离了高级趣味的人 2017-08-04

打赏
举报

回复

不会变，但是，以keytab方式获取票据，keytab文件在生成三个月失效

通常在远程客户端上登录kerbros都需要密码，在学习hadoop的时候提到了ktutil这个工具，这里将使用方法贴出来。用到的命令如下：1、ktutil2、add_entry-password -p hadoop/admin@psy.com -k 3 -e aes256-cts-hmac-sha1-96解释：-k 指编号 -e指加密方式 -password 指使用密码的方式例子：add_entr...

一，引言　　Kerberos简单来说就是一个用于安全认证第三方协议，它采用了传统的共享密钥的方式，实现了在网络环境不一定保证安全的环境下，client和server之间的通信，适用于client/server模型，由MIT开发和实现。　　Kerberos的神秘之处在于，它并不要求通信双方所在的网络环境是安全的，即使通信过程中数据被截取或者篡改依然不会影响它的正常工作，它提供的认证是双向的，不仅能保...

Kerberos通常与目录服务(如Active Directory)结合使用，实现企业身份认证与管理。AD将LDAP目录和Kerberos认证融合，其中LDAP存储用户/组信息，Kerberos负责认证。用户密码既用于Kerberos验证也存储于目录，登录时Kerberos颁发票据，AD提供用户组信息。服务账号的SPN属性存储在AD中，方便Kerberos自动发现服务密钥。非Windows环境也可通过集成OpenLDAP和MIT Kerberos实现类似架构，FreeIPA是这类开源方案的代表。Kerber

使用Ambari启用Kerberos身份验证本节介绍如何在Ambari管理的集群中为Hadoop用户和主机配置Kerberos进行强认证。检查表:安装和配置KDC Ambari能够在集群中配置Kerberos，使其与现有的MIT KDC或现有的Active Directory安装一起工作。本节描述了准备此集成所需的步骤。您可以选择让Ambari连接到KDC，并自动创建必要的服务和Ambari主体，生成和分发键选项卡(“自动Kerberos设置”)。Ambari还提供了手动配置Kerberos的高级选

Kerberos是一种网络认证协议，设计上能够安全地在不安全的网络中进行身份验证。它的核心目标是为网络服务提供一个强健的安全认证机制，避免敏感信息在传输过程中被截获或篡改。在Kerberos协议中，用户和服务器通过一个被称为密钥分发中心（KDC）的第三方来进行相互认证。Kerberos架构主要包含三个主要组件：客户端（Client）、服务器（Server）和密钥分发中心（KDC）。KDC进一步分为认证服务器（AS）和票据授予服务器（TGS）。

932

社区成员

652

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章