1.kerberos验证 a.下载对应版本JCE(Java Cryptography Extension)，解压拷贝local_policy.jar/US_export_policy.jar到$JAVA_HOME//jre/lib/security b.在resource即classes路径下添加h ...
分类：
编程语言 时间：
2016-05-27 18:11:40
阅读次数：
385
java.lang.IllegalArgumentException: hadoop.security.authentication set to: simple, not kerberos, but attempting to connect to HDFS via kerberos at org ...
分类：
其他好文 时间：
2016-05-26 10:23:54
阅读次数：
502
今天校园里到处是快递小哥，同学们也经常帮别人取快递，快递小哥不会很细致的核实身份，就允许代领，存在很多不安全因素。 设计一款基于手机的app，用于快递小哥验证身份，顾客领取快递。具体认证方法不限，简单易行。 给出：app包含哪些部分（可加图示），每部分的功能；模仿kerberos的写法，描述交互过程 ...
分类：
其他好文 时间：
2016-05-22 22:55:42
阅读次数：
331
这里只演示使用keytab,也就是客户端与服务端进行keberos进行安全验证连接(注意时间服务器要同步！如果不同步，Kerberos无法通过验证) server端:192.168.1.109 1.yum install -y nfs-utils 2.systemctl enable nfs-ser ...
分类：
其他好文 时间：
2016-05-22 08:31:06
阅读次数：
193
AD域控制器虚拟化完整篇一、关于ADDC虚拟化的问题1、时间同步问题因为Kerberos身份验证依赖于可靠的时间，所以域中时间同步是非常重要的，如果进行DC虚拟化，时间会与hyper-v主机同步，这样就产生系列问题，所以建议禁用时间同步服务，确保有一个正确的时间同步配置。2、虚拟机..
分类：
其他好文 时间：
2016-05-17 01:09:37
阅读次数：
1543
为减少错误已提前关掉了SELinux，防火墙。 yum install nss-pam-ldapd -y 第一步：更改主机名为linux.itxdm.me 第二步：更改setup内左边Winbind，右边Kerberos，以及Winbind Authentication开启 第三步：确定realm( ...
分类：
其他好文 时间：
2016-05-10 23:31:19
阅读次数：
230
<!--StartFragment--> 之所以要翻译这篇文章，是因为提到了一些通常于对Kerberos协议简介性质的文章所没有提到的细节，而这些细节对于理解Kerberos的工作原理，以及Kerberos协议实现的使用都是很有必要的。 1.3 组件和术语的定义 这一节给了关于对象和术语的定义，对于 ...
分类：
其他好文 时间：
2016-04-30 16:58:49
阅读次数：
221
域环境中时间同步的重要性，不言而喻，尤其是使用了虚拟桌面的情况下，kerberos协议会拒绝对与DC时间相差15分钟以上的终端进行授信。理论上第一台DC会成为域中的时间权威服务器，域内所有的服务器会向DC同步时间，但实际中经常会出问题。另外，DC经常也是以一个VM形式存在于Esx..
分类：
其他好文 时间：
2016-04-09 17:18:15
阅读次数：
237
系统Centos7.2解决方法：1.编辑“/etc/ssh/sshd_config”文件，将DNS解析、GSSAPIAuthentication注释[root@compute~]#vim/etc/ssh/sshd_configUseDNS禁用DNS解析GSSAPIAuthentication采用Kerberos验证UseDNSno
GSSAPIAuthenticationno[root@compute~]#servicesshdrestart2.添加..
分类：
系统相关 时间：
2016-03-30 19:49:10
阅读次数：
214
RHEL7新特性：1、身份管理kerberos的跨平台信任机制：kerberos将完全兼容微软活动目录，实现完全使用活动目录进行认证。REALMD：该功能简化了RHEL加入微软活动目录的配置，支持自动发现域信息。RHEL7增加了两个关键性的新特征改善了RHEL对AD的处理方式。现在，RHEL7和AD之间建..
分类：
系统相关 时间：
2016-03-09 19:23:09
阅读次数：
193
