kerberos 相关问题

Kerberos是一种单点登录(SSO)网络身份验证协议,旨在允许通过非安全网络进行通信的节点以安全的方式相互证明自己的身份。

在C ++应用程序中使用SPNEGO获取Kerberos票证

我做了一个C ++应用程序,它假设使用Kerberos身份验证来访问HDFS。此应用程序还具有使用C ++编写的Web服务器。我正在尝试在此进行透明身份验证...

回答 1 投票 0

Firefox SPNEGO协商协议 - 多个连接?

我在我的Web应用程序中使用gssapi / Kerberos身份验证,我希望通过浏览器进行单点登录。问题是,Firefox向服务器发送初始请求而没有身份验证,并且......

回答 1 投票 1

OWIN Cookie身份验证 - 使用Kerberos委派模拟SQL Server

在对Identity 2.0,模拟,委派和Kerberos进行了数周的研究之后,我仍然无法找到允许我冒充使用我创建的ClaimsIdentity用户的解决方案......

回答 3 投票 3

Apache Kafka使用spark 1.6.3进行安全和非安全连接

尝试使用Kerberos时出现错误Apache Kafka(0.9)与Apache spark 1.6.3.Zookeeper版本是3.4.5我必须连接到两个kafka。一个是启用keberos而另一个不启用,所以我......

回答 2 投票 0

kerberos身份验证的工作原理

我试图弄清楚kerberos身份验证是如何工作的,我发现的信息总是丢失一些东西,好像它的一部分被视为理所当然。我一般都知道这个过程......

回答 1 投票 4

Spring Boot安全认证 - 未发送认证头

我有一个Spring启动应用程序,其中端点通过Kerberos进行身份验证。只要我从我的服务器发送请求作为主机,一切正常:https://hostname.domain.com/test ...

回答 1 投票 0

在模拟其他用户时请求Kerberos票证时,安全包中没有凭据

上下文:在IIS和IIS重写规则之上使用C#构建的自定义反向代理/ API网关,利用OWIN中间件。目标:我希望代理首先验证传入的请求(这是......

回答 1 投票 1

gss_acquire_cred失败,找不到密钥表条目

我正在尝试使用加入域的方案中的Linux服务器对Windows客户端进行身份验证,我已根据作为PBIS / gssapps的一部分提供的文档创建了服务主体,并且...

回答 1 投票 4

在url中使用别名时,NTLM而不是使用Chrome版本69的Kerberos

自更新到版本69.0.3497.81后,我们的应用程序上的kerberos身份验证不再起作用。我不掌握认证过程,但似乎铬使用NTLM而不是......

回答 2 投票 1

在Hadoop上启用Kerberos时发出警告

我想在Hadoop 2.5集群上启用Kerberos,该集群中包含我们要保留的数据。进入Ambari的Kerberos向导时,它会发出警告:YARN日志和本地目录将被删除并且......

回答 1 投票 1

Hiveserver2 Kerberos

如果我想配置我的HiveServer2(我们使用自制的hadoop环境)来使用Kerberos身份验证,那么需要一个安全的hadoop环境吗?我的意思是:在我安装了kerberos之后我...

回答 1 投票 0

从IIS到SQL服务器的Kerberos双跃点委派(使用django)

我需要将凭据(集成Windows身份验证)从IIS上的django网站传递到后端SQL服务器,以便它在适当的用户上下文中运行。这就是我的设置看起来如此......

回答 1 投票 4

如何将kafkacat与message-hub一起使用

在尝试将kafkacat与消息中心一起使用时,我使用了以下内容:kafkacat -X client.id = xxxxx \ -X sasl.jaas.config ='org.apache.kafka.common.security.plain.PlainLoginModule required username = “XXXX” ...

回答 1 投票 1

Hadoop Kerberos:hdfs命令'找不到任何Kerberos tgt',即使我有一张使用kinit的票

我为Hadoop集群设置了Kerberos身份验证。当我尝试使用kinit获取kerberos票时,它将票证存储在krb5cc_0 $ sudo klist票证缓存中:FILE:/ tmp / krb5cc_0默认值:...

回答 1 投票 1

Kerberos TGT更新

我在更新TGT时的理解是,使用用户密码(或派生)来加密新密钥,以便他们可以对其进行解密。但这意味着密码必须存储在内存中......

回答 1 投票 0

Cloudera Manager软件升级到最新版本

在升级cloudera manager和cdh服务之前,我们是否需要禁用Kerberos和TLS。我计划将cloudera manager 5.9升级到5.11.2,但cloudera hadooop集群启用了kerberos并且......

回答 2 投票 0

在Ansible中,凭据附加到Active Directory的计算机被拒绝

我有三台3台Windows电脑。一个是Windows服务器2012,另外两个是Windows 7桌面。通过Ansible我可以通过他们的本地登录帐户单独管理所有3台Windows机器。 ...

回答 1 投票 1

增加离线登录的票证生命时间

我正在使用Mint发行版18.1。我将笔记本电脑配置为在Windows 2008R2 Server上加入AD域。在这里我的配置:/etc/krb5.conf [libdefaults] default_realm = ACMEAD.COM ...

回答 1 投票 1

在CentOS7上使用Apache / PHP进行Kerberos验证

我想用Apache配置Kerberos auth - 没有成功。用keytab文件看问题。当我运行:klist -kte /path/to/website.HTTP.keytab我得到:KVNO时间戳...

回答 1 投票 0

为什么我的Windows服务只在SQL Server服务在本地系统帐户下运行时才与数据库建立连接?

我的Windows服务使用集成身份验证并在本地系统帐户下运行,并得到以下异常。目标主体名称不正确。无法生成SSPI上下文。 ...

回答 1 投票 1

© www.soinside.com 2019 - 2024. All rights reserved.