1回答
我正在做一个涉及身份验证的项目，我不能很好地理解SASL和gssapi之间的区别。gssapi是否在SASL的掩护下使用？我可以在没有SASL的情况下使用gssapi吗？正确的做法是什么？
浏览 8提问于2012-03-25得票数 7
回答已采纳
我必须用kerberos模块保护一个特定的位置，我使用的是GSSAPI mod。我已经配置了kerberos客户端，并且kinit测试看起来很好： [root@test etc]# kinit -VAuthenticated to Kerberos v5
[root@test etc]# 我需要域pc上的浏览器可以访问我的受保护
浏览 37提问于2020-12-18得票数 0
回答已采纳
我使用-x选项来指定用户名/密码身份验证(密码由-W指定，用户名由-D指定)。ldapsearch -Y SASL -b "REALM.INC" -H ldap://kerberos_IP_address additional info: S
浏览 0提问于2017-04-20得票数 7
回答已采纳
我正在修改一个现有的samba配置，它可以很好地对linux服务器上的AD用户进行身份验证，以处理Kerberos和SSO。我已经成功地让pam_winbind使用Kerberos，它正在分发票证，并且配置了SSH以允许GSSAPI和kerberos。
然而不幸的是，当尝试使用SSO通过PuTTY登录时，它失败了。
浏览 0提问于2010-06-09得票数 1
回答已采纳
2回答
我正在尝试设置SSSD来验证AD，并希望以尽可能安全的方式进行验证。我注意到设置auth_provider = ad端口389是打开的。我们已经设置了防火墙规则，阻止端口389。
浏览 0提问于2016-10-07得票数 3
回答已采纳
2回答
我多次遇到SASL/GSSAPI这个短语。我搜索了Google很多次，但我根本不明白它是什么以及它与Kerberos之间的关系。
有人对此有简单的解释吗？
浏览 0提问于2010-05-08得票数 31
回答已采纳
在我们公司，我们的Windows用户通过Windows Server 2003上的Active Directory进行身份验证。我尝试过的方法包括使用Postifix、Cyrsus Imap、Samba、librerias de clientes kerberos、GSSAPI、Thunderbird、Kerberos For
浏览 1提问于2013-07-23得票数 0
我不会使用任何身份验证来运行这个服务。
是否可以选择将非SASL Apache服务器与MicroStrategy连接？如果没有用户和密码，就无法在MicroStrategy中创建DSN。
浏览 2提问于2017-06-22得票数 0
回答已采纳
我的任务是为企业intranet web应用程序提供身份验证/授权。我得到的要求是：所有Active密码要求必须与AD中相同最初，我所做的是使用用户提供的凭据对LDAP进行身份验证，在这些凭据中，用户只有在多次尝试(而不是AD)之后才会被锁在应用程序之外。我们希望使用AD，但同时我们不像实际授权那样在它之
浏览 0提问于2021-11-05得票数 0
3回答
环顾四周，Kerberos似乎是管理多个用户和在大量服务器上处理身份验证的完美选择。不幸的是，我们似乎在让它以我们想要的方式工作时遇到了一些问题。我们能够设置Kerberos来处理具有密码的用户的SSH连接，但是当涉及到禁用密码和使用SSH密钥时，我们无法确定它。我们还研究了如何使用Kerberos键标签，但是我们无法让它们通过PuTTY工作，也无法找到一个可行的解决方案来保存连接信息，并使用键标签进行标签连接。这里的主要问题是:是否可以使用Kerberos管理带有SSH密钥的SSH用户？如果没有，是否有
浏览 0提问于2015-07-01得票数 3
我想从Linux系统管理我的Windows AD服务器。目前，我正在尝试使用winrm ruby gem从Linux系统执行powershell命令，并且运行正常。winrm gem支持纯文本、Kerberos/GSSAPI或SSL身份验证。但是现在我无法使用SSL配置身份验证。请帮帮我。提前谢谢。
浏览 4提问于2013-04-22得票数 0
3回答
我在RHEL6上使用sssd配置了一些Linux服务器，以使用进行身份验证。我还启用了GSSAPI身份验证，希望能够进行无密码登录。但我似乎无法让Putty (0.63)在没有密码的情况下进行身份验证。GSSAPI在配置为AD身份验证的Linux系统(openSSH客户端)之间工作，使用. .ssh/config设置来启用GSSAPI。我的帐户只具有将服务器添加到AD域的权限。
我打开了putty SSH数据包日志。%<em
浏览 0提问于2014-11-25得票数 12
回答已采纳
kerberos是否只加密身份验证过程或所有客户端通信？所以所有的局域网通信都是加密的。就像所有的互联网通信都是用VPN加密的一样。
问候奥布里
浏览 1提问于2015-04-21得票数 4
回答已采纳
MariaDB实例配备了Kerberos身份验证(GSSAPI Authentication)，并使用命令行&通过拥有有效票证进行登录。cerr << mysql_error(conn) << endl; }
但是，我需要一种在C++应用程序中使用Kerberos身份验证的方法，但是，我找不到任何相关的文档或示例。所以我的问题是，有没有办法在C++中使用Kerberos身份验证</
浏览 3提问于2020-08-04得票数 1
1回答
我正在集成RHEL6.5服务器和Windows 2008 R2 (Active )进行身份验证。例如，客户端可以使用AD中的用户详细信息登录RHEL服务。我犯了个错误debug1method: gssapi-with-mic
debug1: Unspecified GSS failure.Minor code may pro
浏览 3提问于2016-02-16得票数 3
回答已采纳
我试图将其与NGINX反向代理集成，以便在访问NGINX背后的一个或多个服务时对用户进行身份验证。如何配置NGINX以支持人工和编程AD身份验证？
浏览 0提问于2017-10-25得票数 2
回答已采纳
1回答
为什么sshd仍然参与PAM？
、、、、
背景/行为是:如果ssh到box via和GSSAPI/Kerberos成功，并且在/etc/passwd中有一个本地用户，那么您可以在PAM config下面登录。一切都很好。但是，如果您在/etc/passwd中没有本地用户，但是您可以获得主机/XXXXXX服务票(GSSAPI工作)，sshd登录失败，永远不会得到SecurID提示(我们的pam半径指向一个SecurID)由于服务器‘身份验证’用户和pam_unix知道用户不在&#
浏览 0提问于2015-02-13得票数 4
回答已采纳
1回答
模块声称支持Kerberos身份验证(和委托)，但我似乎无法启用它。这使我相信Kerberos身份验证可以工作，但委托(双跳)不起作用。此外，根据，我应该能够添加一个参数enable gssapi delegation，当启用它
浏览 1提问于2015-04-08得票数 1
回答已采纳
我正试图通过GSSAPI让postgres和kerberos一起工作。现在有麻烦了。对于这两种技术，我都是新手，这一点也没有帮助。Minor code may provide more information
GSSAPI continuation error: Server not found in Kerberos database如果我查看服务器日志文件(PostgreSQLTue.log).我看到的是“致命的: GSSAPI身份验证为用户”fred失败“。因此，
浏览 0提问于2013-01-29得票数 5
云服务器
ICP备案
对象存储
云直播
腾讯会议
腾讯云开发者
