Spnego模式是一种由微软提出的使用GSS-API接口的认证模式。它扩展了Kerberos协议，在了解Spnego协议之前必须先了解Kerberos协议，Kerberos协议主要解决身份认证及通信密钥协商问题。它大致的工作流程例如以下： ①client依据自己username向密钥分发中心KDC的 ...
分类：
其他好文 时间：
2017-07-26 21:56:07
阅读次数：
162
变量内容的删除与代替 范例一：先让小写的 path 自己定义变量配置的与 PATH 内容同样 [root@www ~]# path=${PATH} [root@www ~]# echo $path /usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbi ...
分类：
系统相关 时间：
2017-07-20 12:50:12
阅读次数：
175
一般来说都装的是64位linux系统，直接选择x86_64安装就可以 以最后一张图为例 yum -y install libxslt.x86_64 libxslt-devel.x86_64 一般装这两个就可以 编译&&安装 make && make install 移动相关配置文件 建立软连接启动 ...
分类：
Web程序 时间：
2017-07-19 14:23:10
阅读次数：
218
kerberos里面有两个理念，分别是王国（realm)和领域domain 安装过程中，kdb5_util create -s 将会等待很长时间。 异常：Cannot contact any KDC for realm 首先是要确包Hosts文件中已经做了realm的相关映射； 然后就是kinit一 ...
分类：
其他好文 时间：
2017-07-16 09:49:37
阅读次数：
111
7 真正安全的全方位SSO解决方案：Kerberos 我们的样例程序（桌面SSO和WEB-SSO）都有一个共性：要想将一个应用集成到我们的SSO解决方案中，或多或少的需要修改应用程序。Web应用需要配置一个我们预制的filter；桌面应用需要加上我们桌面SSO的JAAS模块（至少要修改JAAS的配置 ...
分类：
其他好文 时间：
2017-07-14 22:18:52
阅读次数：
215
curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP,FTPS,HTTP,HTTPS,GOPHER,TELNET,DICT,FILE及LDAP等协议。curl支持HTTPS认证，并且支持HTTP的POST、PUT等方法，FTP上传，kerberos认证，HTTP上传，代理服务器，cookies，用户名/密码认证，下载文件断点续传，上载..
分类：
Web程序 时间：
2017-07-10 22:24:12
阅读次数：
186
一、Apache Shrio： apache shiro 是一个功能强大和易于使用的Java安全框架，为开发人员提供一个直观而全面的的解决方案的认证，授权，加密，会话管理。 支持认证跨一个或多个数据源（LDAP，JDBC，kerberos身份等） 执行授权，基于角色的细粒度的权限控制。 增强的缓存的 ...
分类：
其他好文 时间：
2017-07-03 14:13:27
阅读次数：
236
简单介绍 此文档描写叙述了一个超级用户怎样在安全的方式下以还有一用户的名义提交作业或訪问hdfs。 Use Case 下一部分描写叙述的的代码演示样例对此用户用例是可用的。 一个username为'super'的超级用户想要以还有一用户joe的名义提交作业或訪问hdfs。超级用户有kerberos证 ...
分类：
其他好文 时间：
2017-06-29 13:28:34
阅读次数：
133
两个月前使用过hbase，现在最基本的命令都淡忘了，留一个备查~进入hbase shell console$HBASE_HOME/bin/hbase shell如果有kerberos认证，需要事先使用相应的keytab进行一下认证（使用kinit命令），认证成功之后再使用hbase shell进入可... ...
分类：
系统相关 时间：
2017-06-22 12:08:55
阅读次数：
250
#!/bin/bash # This program is to modify showed marked## biaoshi.sh 207# by wangxianzheng 2011/12/20 PATH=/usr/kerberos/sbin:/usr/kerberos/bin:/usr/loc ...
分类：
系统相关 时间：
2017-06-19 17:45:21
阅读次数：
335
