問題タブ [mit-kerberos]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
1 に答える
305 参照

authentication - Kerberos と DNS の関係

通常、Kerberos プリンシパルは として定義されrole/host@REALMます。ここでホスト フィールドはどのように使用されますか?

が実行されるたびに、その特定のホストだけが Kerberos チケットを取得できるように強制しkinitますか?

  • はいの場合は、適切な DNS をセットアップするのが理にかなっています。
  • いいえの場合、ホスト名はどのように役立ちますか?

xyz/garbage@REALMパネルに名前を付けてプリンシパルを作成しkadmin.local、キータブをダウンロードして別のホスト マシンに配布しました。kinitこのキータブを使用してやろうとしましたが、うまくいきました。

それは正しい振る舞いですか?Kerberos が DNS を使用しているかどうかを確認するにはどうすればよいですか?