Questions tagged «kerberos»

2
使用gssapi-keyex或gssapi-with-mic进行SSH身份验证(不允许使用公钥)
我的公司已禁用SSH公钥身份验证,因此,每次输入密码时,我都必须手动输入(我不希望更改/etc/ssh/sshd_config)。 但是gssapi-keyex,gssapi-with-mic启用了身份验证(请参见下面的ssh调试输出)。 在这种情况下,如何使用自动登录? 我可以利用gssapi-keyex和/或gssapi-with-mic认证吗? > ssh -v -o PreferredAuthentications=publickey hostxx.domainxx OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Connecting to hostxx.domainxx [11.22.33.44] port 22. debug1: Connection established. debug1: identity file /home/me/.ssh/identity type -1 debug1: identity file /home/me/.ssh/id_rsa type -1 debug1: identity …


1
从命令行获取Kerberos服务票证
我正在调试Kerberos设置。我有一个有效的人krb5.conf,可以打电话kinit USERNAME获取票证授予票证(TGT): Credentials cache: /root/krb5cc_root Default principal: USERNAME@EXAMPLE.COM Number of entries: 1 [1] Service principal: krbtgt/EXAMPLE.COM@EXAMPLE.COM Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM Expires: Thursday, June 5, 2014 at 8:02:29 AM 我想使用该TGT 在命令行上请求Kerberos 服务票证,因此可以使用klist进行查看。这将有助于调试我要解决的Kerberos问题。 是否有命令或程序可检索给定服务的Kerberos服务票证?

1
PAM,LDAP,SSSD和Kerberos
我基本上知道这些服务的功能彼此分开。我想知道的是:在使用所有这些服务的基于linux的网络中成功登录后会发生什么?以什么顺序咨询这些服务?什么服务与什么服务对话?
10 login  pam  ldap  kerberos  sssd 


By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.