代码之家 › 专栏 › 技术社区 › phg

自动更新TGT

gssapi kerberos

phg · 技术社区 · 7 年前

我正在自动化一个需要访问kerberized资源的服务。无密码 kinit 使用按键可以很好地工作。然后连接资源使用SASL。

有没有办法(可能通过GSSAPI或libkrb5)确保TGT存在无论何时访问资源?分叉 基尼特 每次访问之前似乎是一件务实的事情。然而,两者之间存在着明显的竞争 TGT获取时间及其用于获取我想要避免的TGS。

我想象一下,接收fd进行身份验证,其有效性是直到用户关闭为止。

我更喜欢远离重型解决方案,如自动续订 TGT。

1 回复 | 直到 7 年前

phg 7 年前

答案是提供客户 KRB5_CLIENT_KTNAME 参数:

If no existing tickets are available for the desired name, but the name
has an entry in the default client keytab, the krb5 mechanism will
acquire initial tickets for the name using the default client keytab.

从 MIT Kerberos docs .

wiki还有一个 write-up of the implementation .

推荐文章

Serg · 进入一台在其/etc/krb5中有多个领域的机器。形态

6 年前

Glocke · 从WinXP登录到Ubuntu16.04 Samba域时未找到Kerberos CLIENT\u

7 年前

Raj Kumar Rai · AWS EMR Phoenix Kerberos不工作

7 年前

Metadata · 使用JDBC和Kerberos身份验证连接到配置单元时发生异常

7 年前

ochs.tobi · 角度从kerberos身份验证获取数据

7 年前

Florian Winter · 正在调试中的集成Windows身份验证。NET Core Weblistener应用程序

7 年前

LearningToCode · Kerberos和DNS关系

7 年前

CamW · 是否可以基于Active Directory(或其他SSO)身份验证来保护机密?

7 年前

Tran Thien An · Hadoop Kerberos:Datanode无法连接到Namenode。jsvc启动Datanode与特权端口绑定(不使用SASL)

7 年前

phg · 自动更新TGT

7 年前