前几天在给人解释Windows是如何通过Kerberos进行Authentication的时候，讲了半天也别把那位老兄讲明白，还差点把自己给绕进去。后来想想原因有以下两点：对于一个没有完全不了解Kerberos的人来说，Kerberos的整个Authentication过程确实不好理解——一会儿以这 ...
分类：
其他好文 时间：
2017-05-17 12:04:21
阅读次数：
1136
unit8利用脚本非交互式建立LDAP网络用户账户并建立家目录yuminstallsssdkrb5-workstationautofs-ysssd##系统安全守护进程krb5-workstation##kerberos身份认证协议客户端autofs##自动挂载authconfig-tui##认证ladp用户vim/etc/auto.mastervim/etc/auto.ladp##设置自动挂载修改au..
分类：
其他好文 时间：
2017-05-04 23:12:13
阅读次数：
256
??11月19日，微软公布了带外更新MS14-068以解决Windows 系统中的一个安全漏洞，该补丁安全等级为“严重”。MS14-068 | Kerberos 中的漏洞可能同意特权提升该安全更新攻克了Windows Kerberos KDC 中一个秘密报告的漏洞。该漏洞可能同意普通域账户提升特权， ...
分类：
其他好文 时间：
2017-05-03 09:59:20
阅读次数：
164
1.yuminstallsssdkrb5-workstationautofs-ysssd##系统安全守护进程krb5-workstation##kerberos身份认证协议客户端autofs##自动挂载2.authconfig-tui##认证ladp用户********不能getexample-ca.crt2.vim/etc/auto.mastervim/etc/auto.ladp##设置自动挂载**修改auto.master**修改a..
分类：
其他好文 时间：
2017-05-03 01:14:37
阅读次数：
235
之前有一位朋友咨询我，Impala中怎样实现将多列转为一行，事实上Impala中自带函数能够实现，不用自己定义函数。 以下我開始演示： -bash-4.1$ impala-shell Starting Impala Shell without Kerberos authentication Conn ...
分类：
其他好文 时间：
2017-04-29 11:00:59
阅读次数：
217
第一步：机器加互信 将机器A的Kerberos name加到机器B的~/.k5login中，同时将机器B的Kerberos name加到机器A的~/.k5login中 例如：host/bjm6-193-91.os.org@OS.ORG 第二步：使用默认的Kerberos账号登录（先注销再用krb5. ...
分类：
其他好文 时间：
2017-04-25 23:25:05
阅读次数：
323
IcreatedansecuredHadoopclusterforP&Gwithcloudera
manager,andthisdocumentistorecordhowtoenablekerberossecured
clusterwithclouderamanager.Firstlyweshouldhaveaclusterthat
containskerberosKDCandkerberosclients1.InstallKDCserverOnlyoneserverrunthis,note,kdci..
分类：
其他好文 时间：
2017-04-25 10:20:35
阅读次数：
307
#yum install krb5-serverkrb5-libs krb5-workstationpam_krb5 -y #vim /etc/hosts 10.22.225.212 gamekerberos.opi.com kerberos1 10.30.33.60 gamekerberos2.o ...
分类：
其他好文 时间：
2017-04-24 19:02:21
阅读次数：
287
环境需求：*Controller一定要是Linux*Windows需要:1.Framework4.52.PowerShell3.0原料：AnsibleMaster(CentOS)AnisbleSlave(WindowsSP1)步骤：[Linux]yum-yinstallpython-kerberos.x86_64python2-winrm.noarch[Windows]下载Framework4.5http://download.microsoft.com/download..
分类：
Windows程序 时间：
2017-04-24 13:19:34
阅读次数：
2470
centOS7的安装及主机名,进程改变,yum安装软件包组1.centOS7的新特性及与6的改变：（1）身份管理：kerberos的跨平台信任机制：完全兼容微软活动目录REALMD:简化了红帽加入微软活动目录的配置，自动发现域信息（2）性能管理：红帽7提供了新的框架和通用图形界面，红帽7提供了动态..
分类：
其他好文 时间：
2017-04-18 00:03:09
阅读次数：
467
