keytab

2熱

1答えて

私はSPENGOをWebSphere用に設定しましたが、現在SPENGOは完全修飾ホスト名appserver.robo.comに対して正常に動作しています。 .robo.com/productNameのほか、appserver/productNameも参照してください。このような設定は可能ですか？

3熱

1答えて

Kerberized ClusterのSparkアプリケーションでHDFSファイルを読む

Hortonworks Data Platform 2.5（Ambari 2.4、Kerberos、Spark 1.6.2、HDFSも含む）でHadoop Clusterをセットアップしました。次のユーザーのKerberosプリンシパルとキータブ：スパークは、（kadminのによって作成された - > add_principle） hdfsuserA（有効ケルベロス中にAmbariによって作成

1熱

1答えて

SPNでkinitを実行できないのはなぜですか？

私は、ウェブアプリケーション用にApache Directory Studioをセットアップして、kerberos認証を開発してテストする（spnegoを使用して）ことについて、このtutorialに従っていました。私はldapとチケット付与サービスといくつかの基本的なユーザーアカウントを設定しました。私はユーザーアカウントでkinitを行うことができるので、その部分がうまく機能していることが分か

-1熱

1答えて

ケルベロス認証機能グループ

私はいくつかのADユーザーを持っていますが、これは機能グループにリンクされています。私の質問は、この機能グループをkeytabコマンドに言及する方法です。私の理解によると、keytabはADのユーザー名とパスワードを使用します。また、keytabコマンドでパスワードを記述することは必須ですか？構文：すべての-ptype KRB5_NT_PRINCIPAL -crypto のktpass -pri

0熱

1答えて

HttpClient Kerberos login.confを使用しないKeytab認証

thisとthisなどのstackoverflowの指示に従って、kerberosを使用してサーバーにHTTPリクエストを正常に送受信でき、login.confが必要です。しかし、login.confファイルを取り除き、プログラムでKerberos認証の詳細を設定する必要があるかどうかを知りたいと思います。

1熱

1答えて

キータブとは何ですか？

私はKerberosの仕組みを理解しようとしています。このファイルにはKeytabという名前のファイルがあり、KDCサーバーへの認証に使用されています。 kerberosレルムのすべてのユーザーとサービス（Hadoop）にサービスプリンシパルがあるように、すべてのユーザーとサービスにキータブファイルがありますか？また、keytabを使用した認証は、対称鍵暗号化または公開鍵と秘密鍵で動作しますか？

1熱

1答えて

kerberos keytabファイルからパスワードを取得

kerberos keytabファイル名を持つhadoopを使用していますuserid.keytab長い間です。しかし、今私はパスワードを知らない。とにかくkeytabファイルからパスワードを取得していますか？

0熱

1答えて

スプリングセキュリティケルベロスはxml configで動作しますが、Java設定では動作しません

xml configで春のセキュリティケルベロスの例を試したところ、java configで試しました。これはまったく同じ設定です（xmlに1つ、javaに1つ）。私はxml configでプロジェクトを使用すると動作します。それはXML設定で動作し、いないJavaの設定で、なぜ私は理解していない org.springframework.security.authentication.BadCr

2熱

1答えて

ドッカーでキータブを初期化するにはどうすればいいですか？

私はkrb5.confファイルを持っています。私はkeytabを作成し、expalinedとしてそれをチェックしたhere。ドッキングウィンドウのファイルで私はコンテナ FROM java:8 ADD krb5.conf /etc/krb5.conf ADD evkuzmin.keytab /etc/evkuzmin.keytab ADD scripts/ /opt/scripts/

1熱

1答えて

Kerberosと複数のSPN

1台のサーバーに対してKerberos認証を設定することができ、正常に動作しています。サービスが同じサービスが実行されます 3）server2のを実行している 1）ADサーバ 2）サーバー1：今、私は次のようにKerberos構成に別のサーバーを追加する必要がプロジェクトを持っていますので、私はシングル "SPN" ユーザーの両方にASSINGにSETSPNコマンドを実行：ます。setspn