問題タブ [mit-kerberos]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
authentication - Kerberos と DNS の関係
通常、Kerberos プリンシパルは として定義されrole/host@REALM
ます。ここでホスト フィールドはどのように使用されますか?
が実行されるたびに、その特定のホストだけが Kerberos チケットを取得できるように強制しkinit
ますか?
- はいの場合は、適切な DNS をセットアップするのが理にかなっています。
- いいえの場合、ホスト名はどのように役立ちますか?
xyz/garbage@REALM
パネルに名前を付けてプリンシパルを作成しkadmin.local
、キータブをダウンロードして別のホスト マシンに配布しました。kinit
このキータブを使用してやろうとしましたが、うまくいきました。
それは正しい振る舞いですか?Kerberos が DNS を使用しているかどうかを確認するにはどうすればよいですか?