kerberos 相关问题

kinit：获取初始凭据时预身份验证失败

我有一个用于创建 keytab 文件的 bash： #!/bin/bash 用户=“用户名” 通行证=“密码” printf "%b" "add_entry -password -p [email protected] -k 1 -e aes128-cts-hmac-...

NodeJS 中的 Kerberos 身份验证

我有一个使用 NestJS 的 API，我需要在其中实现 Kerberos 身份验证。您能告诉我有清晰文档供初学者执行此操作的步骤和库吗？我已经尝试过使用...

启用 Kerberos 的 HDP 2.6 集群中 Storm HDFS Bolt 面临问题

我已在 HDP 2.6 集群中启用了 Kerberos 安全性，在启用 Kerberos 之前，在该集群上安装了 Kafka 和 Storm 服务。 我正在运行的拓扑有 kafka-spout 和 hdfs...

从缓存中删除单个 kerberos 主体

我的 kerberos 缓存中有一些主体： $ klist 票证缓存：文件：/tmp/krb5cc_1234 默认主体：[email protected] 有效起始过期 服务主体 2024/04/21 2...

经过 kerberos 身份验证后与服务通信

我读了几篇有关 Kerberos 身份验证协议的文章，但我忽略了一件事。身份验证成功后，客户端主体如何与服务交互？我读过的文章...

Spring Boot 应用程序中 upns AD 更改的 Kerberos SSO 问题

所以我有一个 Spring Boot 应用程序，它通过 kerberos 对其用户进行身份验证，然后对角色和权限等进行 ldap 搜索。它运行良好。问题是，会有...

是否可以从 jaas.conf 中的类路径引用密钥表？

是否可以从 jaas.conf 中的类路径引用密钥表？ 我已经尝试过以下方法，但似乎没有任何效果： 客户{ keyTab=类路径：/mykeytab.keytab } 客户{ keyTab=文件：/mykeytab.

如何在Python中获取Kerberos令牌？我有可用的 C# 和 PS 语法，但想转换它

我正在尝试使用Python 来获取Kerberos 安全令牌。我有一些确实需要的 C# 清晰语法，但我不知道从哪里开始将其转换为 Python。这是 C# 代码： { ...

OpenLDAP SASL/GSSAPI：凭据无效 (49) SASL(-13)：身份验证失败：GSSAPI 失败：gss_accept_sec_context

尝试将我的 OpenLDAP 配置为使用 SASL/GSSAPI (kerberos) 身份验证。我的 KDC 服务器已启动并正在运行，我能够创建所有主体和 SPN，并且可以正常进行 kinit。 但是当

SASL GSSAPI：ldap_sasl_interactive_bind：其他错误（80）未提供凭据

ldapsearch 或 ldapwhoami 结果 #ldapwhoami SASL/GSSAPI 身份验证已启动 ldap_sasl_interactive_bind：其他（例如，特定于实现的）错误 (80) 附加信息：SASL(-1)：g...

KrbException：没有 default_tkt_enctypes 中列出的可用类型的键

每次运行命令时我都会收到此执行： kinit -k -t C:\Users\XXXX\user.keytab MYUSER 这是例外 C:\Users\XXXX>kinit -k -t C:\Users\XXXX\user.keytab MYUSER 执行...

DataGrip 是否支持使用 Kerberos 的 Postgres 身份验证？

这个问题我在网上找遍了大家都没有找到答案。多种不同的 Postgres IDE 允许您使用 Kerberos/AD 身份验证连接到 AWS Postgres 服务器。我

Kerberos 票证有效性

我有一个已加入 Active Directory 服务器的 Windows 客户端。 我使用域用户 ID 和密码登录。登录时我会得到一张 Kerberos 票证，其有效期为 10 小时。 我已连接至

Spark-Hive 应用程序：集群上的 SASL 与 Kerberos 协商失败

我在 Kerberos 集群上运行的 Spark-Hive 应用程序遇到问题。我收到 javax.security.sasl.SaslException：GSS 启动失败错误，这似乎是由于未找到 ...

GSSException GSS-API 级别未指定故障（机制级别：校验和失败）

我们在使用 Wildfly 26.1.3（Kerberos5、kdc、Spnego）设置 SSO 时遇到问题。我们在尝试进行身份验证时在日志中收到以下错误。需要您协助解决...

设置 SOLR 身份验证 kerebos 插件

我的任务是将 Apache SOLR 设置为在身份验证下运行，同时不修改对 SOLR 的现有 c# 调用。 可用的选项是基本身份验证插件和 kerebos 插件 W...

在 Python 中通过 SMB 使用 Kerberos 身份验证进行身份验证并将文件传输到共享驱动器

我正在编写一个 Python 脚本，通过 SMB 使用 Kerberos 进行身份验证并将文件传输到共享驱动器。我设置了密钥分发中心 (KDC) 和 Kerberos 领域，并且我需要连接...

解决跨域 SQL Server 连接中的 Kerberos 与 NTLM 身份验证问题

我在多域 Microsoft SQL Server 设置中遇到 Kerberos 身份验证问题。以下是我的配置的详细信息： Microsoft SQL Server 托管在...

Kerberos Keytab：在 Active Directory 上为 MSA 创建密钥表时出现错误

我正在尝试使用 AD 域控制器上的 ktpass 命令在 Active Directory 上为 MSA 创建密钥表。 我正在使用的命令是： ktpass /princ ldap/[email protected] /mapuser TEST\

反序列化 Kerberos 令牌

从服务器（很可能是某种 MS 软件）获取 Kerberos 令牌时，我收到以下响应。 正如您所看到的，没有什么像过期时间之类的东西，就像我们一样......