Pytania otagowane jako kerberos

2
Zamontować serwer NFS serwera Mac OSX z Linux <krb5> LDAP?
Próbuję zamontować udział NFS z Fedory 16. Serwer to Mac OS X Server, skonfigurowany przez mojego współpracownika. Uważam, że wymaga to uwierzytelnienia Kerberos / LDAP, więc zacznę (prawdopodobnie uciążliwy) proces zrozumienia tego, ale jest kilka rzeczy, których nie rozumiem. showmount -e SERVERdaje oczekiwany udział i uprawnienia IP i ma &lt;krb5&gt;. …
13 linux  mac  nfs  ldap  kerberos 
2
W jaki sposób wstępne uwierzytelnianie Kerberos zwiększa bezpieczeństwo?
Ten wpis w FAQ (i sam RFC ) stwierdza, że ​​wstępne uwierzytelnienie usuwa lukę we wstępnych implementacjach Kerberos, która czyni go podatnym na ataki słownikowe offline. Stan FAQ: Najprostsza forma wstępnego uwierzytelnienia jest znana jako PA-ENC-TIMESTAMP. Jest to po prostu aktualny znacznik czasu zaszyfrowany kluczem użytkownika. Jeśli atakującemu uda się …
1
bilet Kerberos nieodnawialny
Postępowałem zgodnie ze wszystkimi zalecanymi ustawieniami konfiguracji Kerberos MIT. Utworzyłem zlecenie, a kiedy zrobię kadmin.local getprinc, zobaczę następujące kadmin.local: getprinc centos@HADOOP.PSM Principal: centos@HADOOP.PSM Expiration date: [never] Last password change: Sun Mar 13 07:55:56 UTC 2016 Password expiration date: [none] Maximum ticket life: 1 day 00:00:00 Maximum renewable life: 10 days …
0
Problem Z serwerem FTP, który używa protokołu Kerberos do uwierzytelniania przeciwko AD
Mam FTP na Linuksie, który uruchomiłem na moim serwerze i używa on protokołu Kerberos do uwierzytelniania na Active Directory. Walczę z tym przez kilka dni i myślę, że jestem blisko. Użytkownicy są odwzorowywani w sssd.conf, a to powinno być tym, co umożliwia im logowanie przy użyciu poświadczeń AD na lokalnym …
1
Jak mogę zainstalować usługi Kerberized na Debianie?
Zainstalowałem Kerberos w moim środowisku Debiana i sprawiłem, że działa z SSH. Chciałbym również wypróbować to z innymi usługami, ale nie mogłem zainstalować ich na Debianie. Wykonałem kilka samouczków np https://www.debian-administration.org/article/570/MIT_Kerberos_installation_on_Debian (akapit Instalowanie usług Kerberized) https://itservices.stanford.edu/service/kerberos/install_debian Kiedy próbowałem uruchomić polecenia apt-get install krb5-rsh-server LUB apt-get install krb5-telnetd Napotkałem na ten …
1
Utrata biletu Kerberos po SSH na bieżący host i wyjście
Korzystam z CentOS 7.3. Jak mogę zapobiec utracie mojego protokołu Kerberos TGT w poniższym scenariuszu? Rozumiem konsekwencje dla bezpieczeństwa związane z nieniszczeniem biletów Kerberos po wylogowaniu i będę zagłębiał się w to. Ale chcę zacząć od najprostszego możliwego przykładu, który przedstawiam poniżej. user@host.example.com$ klist klist: Credentials cache keyring 'persistent:25536700022:krb_ccache_h3j7qk7' not …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.