keytab相关内容

将 --negotiate 与 curl 一起使用时，是否需要密钥表文件?

文档描述如何连接到 kerberos 安全端点显示以下内容: curl -i --negotiate -u : "http://:/webhdfs/v1/?op=..." -u 标志必须提供，但被 curl 忽略. --negotiate 选项是否会导致 curl 查找使用 kinit 命令预先创建的密钥表，或者 curl 会提示输入凭据? 如果它查找密钥表文件，该命令将查找什么文 ..
发布时间：2021-12-15 18:32:46 其他开发

从HDFS加载密钥表

我想将Oozie与需要使用Kerberos的Java Action一起使用. 我在HDFS中有我的密钥表.我怎么能说该文件在HDFS中? Configuration conf = new Configuration(); conf.set("hadoop.security.authentication", "Kerberos"); UserGroupInformation.s ..
发布时间：2020-07-24 04:47:04 Java开发

使用keytab提交oozie作业

我正在使用一个keytab文件绕过kerberos，从而通过oozie运行shell脚本. Shell脚本包含hbase shell命令，因此我需要在运行hbase shell命令之前先进行一次kinit.这对我来说很好. 因此，在我使用协调器启动作业并使用keytab(服务帐户)在工作流中包含多个shell脚本的情况下，oozie是否会发生冲突?因为我使用oozie coordinator ..
发布时间：2020-04-25 11:13:06 其他开发

Klist错误:凭证缓存中的格式错误

在检查新创建的密钥表时，我看到以下错误: [rxie @ cedgedev02〜] $ klist rxie.keytab klist:格式错误 凭据缓存(文件名:rxie.keytab) [rxie @ cedgedev02〜] $ kinit -kt rxie.keytab kinit:无法确定 主机领域(主要主机/cedgedev02.company.com @) 请注意， ..
发布时间：2020-04-25 11:12:21 其他开发

Kerberos-AES-256 Keytab不起作用

我们的AD小组将禁用RC4-HMAC，因此我必须将JBoss应用程序更改为AES. 我将aes类型添加到krb5.conf并创建了新的密钥表，但这似乎不起作用.除了带有kinit的应用程序以外的测试都显示出相同的结果. 出现了类似问题，但已经为我们启用了其解决方案.还有另一个人(里克·莫里茨(Rick Moritz))遇到我的问题，没有答案. 服务器:SLES12 AD:Wind ..
发布时间：2020-04-25 11:10:47 其他开发

密钥表到底是什么?

我试图了解Kerberos的工作原理，因此遇到了称为Keytab的文件，我相信该文件用于对KDC服务器的身份验证. 就像kerberos领域中的每个用户和服务(例如Hadoop)都具有服务主体一样，每个用户和服务都具有keytab文件吗? 此外，使用keytab进行的身份验证是否可用于对称密钥加密或公有私钥? 解决方案 要回答您的两个问题，每个用户和服务都不需要密钥表文件，密钥 ..
发布时间：2020-04-25 11:09:21 其他开发

脚本Kerberos Ktutil制作密钥表

我想制作一个使用ktutil生成密钥表的脚本.运行脚本时我要使用 [user] $ script.sh密码 #script.sh echo "addent -password -p PRINCIPAL -k 1 -e aes256-cts-hmac-sha1-96" | ktutil Ktutil比需要一个密码，这里我要使用上面的PASSWORD参数.我将如何通过密码辩论? 解决方 ..
发布时间：2020-04-25 11:08:59 其他开发

keytab如何正常工作？

我有一些关于使用keytab进行身份验证的问题希望这里有种人可以帮助我 说，我有userA谁将使用在端口运行的服务1010.首先，userA将登录Active Directory以验证自己。 登录后，userA将尝试连接到服务器以使用其服务1010.为了让服务器验证UserA是谁，我需要使用 setspn 在Active Directory中注册SPN。例如 setspn -s ..
发布时间：2019-01-02 20:52:29 Java开发