dn:cn={12}kerberos,cn=schema,cn=configobjectClass:olcSchemaConfigcn:{12}kerberosolcAttributeTypes:{0}(2.16.840.1.113719.1.301.4.1.1NAME‘krbPrincipalName‘EQUALITYcaseExactIA5MatchSUBSTRcaseExac
分类：
其他好文 时间：
2018-09-01 12:20:09
阅读次数：
120
KERBEROS PROTOCOL TUTORIAL This tutorial was written by Fulvio Ricciardi and is reprinted here with his permission. Mr. Ricciardi works at the Nationa ...
分类：
其他好文 时间：
2018-08-23 20:58:39
阅读次数：
190
Linux系统简介及安装一、RHEL7/CENTOS7新特性：身份管理kerberos的跨平台信任机制：kerberos将完全兼容微软活动目录，实现完全使用活动目录进行认证。REALMD：该功能简化了RHEL加入微软活动目录的配置，支持自动发现域信息。RHEL7增加了两个关键性的新特征改善了RHEL对AD的处理方式。现在，RHEL7和AD之间建立了跨域信任（Cross-realmtrusts），因
分类：
系统相关 时间：
2018-08-12 14:04:45
阅读次数：
207
1. 概述 Kerberos是一种计算机网络认证协议，它允许某实体在非安全网络环境下通信，向另一个实体以一种安全的方式证明自己的身份。它也指由麻省理工实现此协议，并发布的一套免费软件。它的设计主要针对客户 服务器模型，并提供了一系列交互认证——用户和服务器都能验证对方的身份。Kerberos协议可以 ...
分类：
其他好文 时间：
2018-08-11 19:35:37
阅读次数：
243
一、创建sftp相关用户和目录 二、编辑sshd配置文件，内容如下 重启sshd服务 测试登录，这里使用winscp这款软件 输入我们之前设置的密码 登录成功 ...
分类：
其他好文 时间：
2018-08-02 16:59:08
阅读次数：
433
图形配置方法请看上篇文章1，实验环境：一台主机物理主机两台虚拟机。物理主机的ip：192.168.9.6/24gw:192.168.9.254dns:8.8.8.8一台虚拟机（server）网卡类型为自动桥接：ip:192.168.9.4/24gw:192.168.9.254dns不用配置，装ipa-server会自动配置一台虚拟机（client）网卡类型为自动桥接：ip:192.168.9.5/
分类：
其他好文 时间：
2018-07-28 11:41:15
阅读次数：
283
ipa-server 配置方法。这可能是在百度中找到，最全的配置方法了，还是从零构建的。实现了ldap+kerberos对用户的集中管理。
分类：
其他好文 时间：
2018-07-27 10:49:26
阅读次数：
396
[From] https://blog.csdn.net/lovebomei/article/details/79807484 1.Kerberos协议： Kerberos协议主要用于计算机网络的身份鉴别(Authentication), 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票 ...
分类：
其他好文 时间：
2018-07-24 15:56:56
阅读次数：
198
0、黄金票据是什么？ 在与认证过程中，经过client与AS的通信会得到TGT，带着TGT想TGS请求，得到票据ticket，用这个ticket可以来访问应用服务器。如果这段有什么疑问，欢迎参考Kerberos认证协议分析。而这个黄金票据就是自己生成的TGT，在生成TGT的过程中，user、doma ...
分类：
其他好文 时间：
2018-07-19 21:03:32
阅读次数：
870
Kerberos+LDAP+NFSv4实现单点登录Kerberos:身份认证LDAP:目录信息服务NFSv4:网络共享实验环境:debian9三台主机:nfs服务器:192.168.1.103nfs客户机:192.168.1.102即SSSD客户端+NFS客户端kdc服务器:192.168.1.101即Kerberos+LDAP以下root@debian:~#表示以root根用户运行命令一.安装N
分类：
其他好文 时间：
2018-07-03 00:13:08
阅读次数：
211
