通常在远程客户端上登录kerbros都需要密码，在学习hadoop的时候提到了ktutil这个工具，这里将使用方法贴出来。 实践成功，操作如下： 步骤一： $ktutil 步骤二： ktutil:add_entry -password -p 【kerberos用户名全名】(比如xiaoming@11 ...
分类：
其他好文 时间：
2017-04-04 00:34:27
阅读次数：
577
无线端登录与鉴权是安全登录以及保证用户数据安全的第一步，也是最重要的一步。之前做过一个安全登录与鉴权的方案，借这个机会，系统的思考一下，与大家交流交流 先介绍一下TX系统使用的Kerberos方案，参考了 http://blog.csdn.net/wulantian/article/details/ ...
分类：
其他好文 时间：
2017-04-02 00:36:34
阅读次数：
207
出现ssh登录慢一般有两个原因：DNS反向解析的问题和ssh的gssapi认证 1：ssh的gssapi认证问题 GSSAPI ( Generic Security Services Application Programming Interface) 是一套类似Kerberos 5 的通用网络安全... ...
分类：
系统相关 时间：
2017-03-20 19:23:10
阅读次数：
202
进入hbase shell console $HBASE_HOME/bin/hbase shell 如果有kerberos认证，需要事先使用相应的keytab进行一下认证（使用kinit命令），认证成功之后再使用hbase shell进入可以使用whoami命令可查看当前用户 hbase(main) ...
分类：
其他好文 时间：
2017-02-09 12:51:48
阅读次数：
168
相对于Windows，Linux操作系统的密码较难获取。不过很多Linux服务器配置了OpenSSH服务，在获取root权限的情况下，可以通过修改或者更新OpenSSH代码等方法，截取并保存其SSH登...
分类：
系统相关 时间：
2017-02-09 11:56:46
阅读次数：
273
1. 显示环境变量：[root@localhost ~]# echo $PATH/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin2. ...
分类：
移动开发 时间：
2017-01-05 16:40:15
阅读次数：
246
一、Search Guard 简介 Search Guard 是 Elasticsearch 的安全插件。它为后端系统（如LDAP或Kerberos）提供身份验证和授权，并向Elasticsearch添加审核日志记录和文档/字段级安全性。 Search Guard 所有基本安全功能都是免费的，并且内 ...
分类：
其他好文 时间：
2016-12-17 13:50:32
阅读次数：
298
****************ldap网络服务*******************1.ldap是什么ladap目录服务认证，和windows活动目录相似，就是记录数据的一种方式2.ladap客户端所须软件sssd//该服务可以用来访问多种验证服务器，如LDAP，Kerberos等，并提供授权。是介于本地用户和数据存储之间的进程，客户..
分类：
系统相关 时间：
2016-11-15 01:34:46
阅读次数：
228
在WindowsServer2008R2上启用Kerberos事件日志一、点击“开始”、“运行”，输入“REGEDIT”开始注册表编辑器。二、展开到以下目录HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters添加注册表值LogLevel，类型为REG_DWORD，值为0x1如果Parameters..
最近在工作中调试vmwareidentitymanager产品的SSO功能，有机会深入了解了一下Kerberos的工作原理，随笔记录一下，以作将来回顾之用。什么是Kerberos，参看wiki-https://en.wikipedia.org/wiki/Kerberos_(protocol)。简单说Kerberos是一种网络认证协议，它是通过使用秘钥加密的..
分类：
其他好文 时间：
2016-11-08 20:40:22
阅读次数：
220
