kerberos用户的密码会自动变吗？

一个脱离了高级趣味的人 2017-07-25 11:56:08

为什么我登陆一个账户，刚才还可以，一会儿就登不上去了？

[admin@poc1 ~]$ kinit root/admin
Password for root/admin@TONGDUN.COM:
kinit: Password incorrect while getting initial credentials

...全文

1054 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

一个脱离了高级趣味的人 2017-08-04

打赏
举报

回复

不会变，但是，以keytab方式获取票据，keytab文件在生成三个月失效

通常在远程客户端上登录kerbros都需要密码，在学习hadoop的时候提到了ktutil这个工具，这里将使用方法贴出来。用到的命令如下：1、ktutil2、add_entry-password -p hadoop/admin@psy.com -k 3 -e aes256-cts-hmac-sha1-96解释：-k 指编号 -e指加密方式 -password 指使用密码的方式例子：add_entr...

一，引言　　Kerberos简单来说就是一个用于安全认证第三方协议，它采用了传统的共享密钥的方式，实现了在网络环境不一定保证安全的环境下，client和server之间的通信，适用于client/server模型，由MIT开发和实现。　　Kerberos的神秘之处在于，它并不要求通信双方所在的网络环境是安全的，即使通信过程中数据被截取或者篡改依然不会影响它的正常工作，它提供的认证是双向的，不仅能保...

Kerberos通常与目录服务(如Active Directory)结合使用，实现企业身份认证与管理。AD将LDAP目录和Kerberos认证融合，其中LDAP存储用户/组信息，Kerberos负责认证。用户密码既用于Kerberos验证也存储于目录，登录时Kerberos颁发票据，AD提供用户组信息。服务账号的SPN属性存储在AD中，方便Kerberos自动发现服务密钥。非Windows环境也可通过集成OpenLDAP和MIT Kerberos实现类似架构，FreeIPA是这类开源方案的代表。Kerber

使用Ambari启用Kerberos身份验证本节介绍如何在Ambari管理的集群中为Hadoop用户和主机配置Kerberos进行强认证。检查表:安装和配置KDC Ambari能够在集群中配置Kerberos，使其与现有的MIT KDC或现有的Active Directory安装一起工作。本节描述了准备此集成所需的步骤。您可以选择让Ambari连接到KDC，并自动创建必要的服务和Ambari主体，生成和分发键选项卡(“自动Kerberos设置”)。Ambari还提供了手动配置Kerberos的高级选

在Web应用中，我们可以使用它来保护用户的session信息，防止session劫持攻击。在移动设备上，我们可以在用户登录时使用Kerberos来进行认证，确保用户只能访问他们有权限的资源。然后，我们使用Kerberos进行认证。如果认证成功，我们就将用户的用户名存储在session中。Kerberos是一种广泛使用的安全协议，用于管理网络资源的访问控制。然后，你需要创建一个keytab文件，这是Kerberos服务器的凭证。这个测试用例中，我们使用了正确的密码来认证。# 使用Kerberos进行认证。

932

社区成员

652

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章