Kerberos是一种单点登录（SSO）网络身份验证协议，旨在允许通过非安全网络进行通信的节点以安全的方式相互证明自己的身份。
启用 Kerberos 的 HDP 2.6 集群中 Storm HDFS Bolt 面临问题
我已在 HDP 2.6 集群中启用了 Kerberos 安全性，在启用 Kerberos 之前，在该集群上安装了 Kafka 和 Storm 服务。 我正在运行的拓扑有 kafka-spout 和 hdfs...
我的 kerberos 缓存中有一些主体： $ klist 票证缓存：文件：/tmp/krb5cc_1234 默认主体：[email protected] 有效起始过期 服务主体 2024/04/21 2...
我读了几篇有关 Kerberos 身份验证协议的文章，但我忽略了一件事。身份验证成功后，客户端主体如何与服务交互？我读过的文章...
Spring Boot 应用程序中 upns AD 更改的 Kerberos SSO 问题
所以我有一个 Spring Boot 应用程序，它通过 kerberos 对其用户进行身份验证，然后对角色和权限等进行 ldap 搜索。它运行良好。问题是，会有...
是否可以从 jaas.conf 中的类路径引用密钥表？ 我已经尝试过以下方法，但似乎没有任何效果： 客户{ keyTab=类路径：/mykeytab.keytab } 客户{ keyTab=文件：/mykeytab.
如何在Python中获取Kerberos令牌？我有可用的 C# 和 PS 语法，但想转换它
我正在尝试使用Python 来获取Kerberos 安全令牌。我有一些确实需要的 C# 清晰语法，但我不知道从哪里开始将其转换为 Python。这是 C# 代码： { ...
OpenLDAP SASL/GSSAPI：凭据无效 (49) SASL(-13)：身份验证失败：GSSAPI 失败：gss_accept_sec_context
尝试将我的 OpenLDAP 配置为使用 SASL/GSSAPI (kerberos) 身份验证。我的 KDC 服务器已启动并正在运行，我能够创建所有主体和 SPN，并且可以正常进行 kinit。 但是当
SASL GSSAPI：ldap_sasl_interactive_bind：其他错误（80）未提供凭据
ldapsearch 或 ldapwhoami 结果 #ldapwhoami SASL/GSSAPI 身份验证已启动 ldap_sasl_interactive_bind：其他（例如，特定于实现的）错误 (80) 附加信息：SASL(-1)：g...
KrbException：没有 default_tkt_enctypes 中列出的可用类型的键
每次运行命令时我都会收到此执行： kinit -k -t C:\Users\XXXX\user.keytab MYUSER 这是例外 C:\Users\XXXX>kinit -k -t C:\Users\XXXX\user.keytab MYUSER 执行...
DataGrip 是否支持使用 Kerberos 的 Postgres 身份验证？
这个问题我在网上找遍了大家都没有找到答案。多种不同的 Postgres IDE 允许您使用 Kerberos/AD 身份验证连接到 AWS Postgres 服务器。我
我有一个已加入 Active Directory 服务器的 Windows 客户端。 我使用域用户 ID 和密码登录。登录时我会得到一张 Kerberos 票证，其有效期为 10 小时。 我已连接至
Spark-Hive 应用程序：集群上的 SASL 与 Kerberos 协商失败
我在 Kerberos 集群上运行的 Spark-Hive 应用程序遇到问题。我收到 javax.security.sasl.SaslException：GSS 启动失败错误，这似乎是由于未找到 ...
GSSException GSS-API 级别未指定故障（机制级别：校验和失败）
我们在使用 Wildfly 26.1.3（Kerberos5、kdc、Spnego）设置 SSO 时遇到问题。我们在尝试进行身份验证时在日志中收到以下错误。需要您协助解决...
我的任务是将 Apache SOLR 设置为在身份验证下运行，同时不修改对 SOLR 的现有 c# 调用。 可用的选项是基本身份验证插件和 kerebos 插件 W...
在 Python 中通过 SMB 使用 Kerberos 身份验证进行身份验证并将文件传输到共享驱动器
我正在编写一个 Python 脚本，通过 SMB 使用 Kerberos 进行身份验证并将文件传输到共享驱动器。我设置了密钥分发中心 (KDC) 和 Kerberos 领域，并且我需要连接...
解决跨域 SQL Server 连接中的 Kerberos 与 NTLM 身份验证问题
我在多域 Microsoft SQL Server 设置中遇到 Kerberos 身份验证问题。以下是我的配置的详细信息： Microsoft SQL Server 托管在...
Kerberos Keytab：在 Active Directory 上为 MSA 创建密钥表时出现错误
我正在尝试使用 AD 域控制器上的 ktpass 命令在 Active Directory 上为 MSA 创建密钥表。 我正在使用的命令是： ktpass /princ ldap/[email protected] /mapuser TEST\
从服务器（很可能是某种 MS 软件）获取 Kerberos 令牌时，我收到以下响应。 正如您所看到的，没有什么像过期时间之类的东西，就像我们一样......
用于 MacOS 上 Kerberos 身份验证的 SPNEGO/GSS-API Golang 包
这是我对我的帖子“浏览器如何获取 Kerberos TGT 和服务票证”的查询的后续内容。感谢 user1686 对该帖子的详细解释。 对于我在 Windows 平台上的应用程序，我使用了 g...
启用 kerberos 时是否可以禁用 Hadoop 纱线 PTR 检查？
我们有一个hadoop集群，当前在公共IP上运行。我们想要将集群 IP 更改为私有 IP 地址。所以它不能从互联网路由。但主要问题是当...