タグ付けされた質問 「kerberos」

私の会社はSSH公開キー認証を無効にしているため、パスワードを変更するたびに手動で入力する必要があります（変更する必要はありません/etc/ssh/sshd_config）。 ただしgssapi-keyex、gssapi-with-mic認証は有効になっています（以下のsshデバッグ出力を参照してください）。 この場合、どのように自動ログインを使用できますか？ 悪用gssapi-keyexやgssapi-with-mic認証を行うことはできますか？ > ssh -v -o PreferredAuthentications=publickey hostxx.domainxx OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug1: Connecting to hostxx.domainxx [11.22.33.44] port 22. debug1: Connection established. debug1: identity file /home/me/.ssh/identity type -1 debug1: identity file /home/me/.ssh/id_rsa type -1 debug1: identity …

14 ssh  authentication  kerberos 

次のようにパスワードを変更するコマンドを発行すると、 sudo passwd huahsin システムは私にプロンプ​​トを出します： Current Kerberos password: システム構成に何をしたのかわかりません。パスワードを変更したときに、このKerberosを削除するにはどうすればよいですか。

12 linux  kerberos  passwd 

私はKerberosセットアップのデバッグを行っています。私は有効でkrb5.conf、電話kinit USERNAMEをかけてチケット認可チケット（TGT）を取得できます。 Credentials cache: /root/krb5cc_root Default principal: USERNAME@EXAMPLE.COM Number of entries: 1 [1] Service principal: krbtgt/EXAMPLE.COM@EXAMPLE.COM Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM Expires: Thursday, June 5, 2014 at 8:02:29 AM そのTGTを使用してコマンドラインでKerberos サービスチケットを要求したいので、klistで確認できます。解決しようとしているKerberosの問題のデバッグに役立ちます。 特定のサービスのKerberosサービスチケットを取得するコマンドまたはプログラムはありますか？

11 command-line  kerberos 

私は基本的にこれらのサービスが互いに分離していることを認識しています。私が知りたいこと：これらのサービスをすべて使用するLinuxベースのネットワークでログインが成功した場合、正確にはどうなりますか？これらのサービスはどの順序で相談されますか？どのサービスがどのサービスと通信しますか？

10 login  pam  ldap  kerberos  sssd 

KDE ksshaskpassへのssh-agentログイン時にパスワードで保護されたキーを追加するために使用していますが、Kerberosに似たものはありますか？

10 kde  login  kerberos 

私の（MIT）Kerberos KDCを照会して、現在有効なTGTが発行されているプリンシパルのリストを返すことはできますか？ 私の使用例は、KDCマシンのみを照会することにより、ネットワーク環境の任意のマシンに現在ログインしているユーザーを知りたい場合です。

8 administration  kerberos