Описание тега kinit

1 ответ

Как настроить автоматическое обновление для билетов Kerberos и продлить срок их действия на почтовом сервере OSX Server

Я должен обновить билеты вручную в моем серверном терминале, чтобы пользователи имели доступ к своим почтовым учетным записям. Я использую Kerberos в качестве аутентификации для входа на локальный почтовый сервер. Моя локальная машина имеет имя remo…
2 ответа

Как очистить конфиг Kerberos

Я устанавливаю свою машину как клиент Kerberos. У меня есть вопрос о том, как файл конфигурации Kerberos действительно вступает в силу и как очистить его эффект. Мой эксперимент заключается в следующем. Шаг 1, без редактирования /etc/krb5.conf файл …
13 авг '14 в 17:01
0 ответов

Ошибка kinit: область не локальна для KDC, DC находится в поддомене

У меня есть пользователь: oneuser@EXEMPLE.COM в качестве основного и следующего krb5.conf: [libdefaults] default_realm = EXEMPLE.COM default_tkt_enctypes = arcfour-hmac-md5 default_tgs_enctypes = arcfour-hmac-md5 permitted_enctypes = arcfour-hmac-md…
30 июн '14 в 13:21
9 ответов

Kinit не будет подключаться к серверу домена: область не является локальной для KDC при получении начальных учетных данных

Я устанавливаю среду тестирования, в которой клиенты Linux (Ubuntu 10.04) будут проходить аутентификацию на доменном сервере Windows Server 2008 R2. Я следую официальному руководству Ubuntu по настройке клиента Kerberos здесь: https://help.ubuntu.co…
03 авг '10 в 19:04
1 ответ

Предварительная аутентификация kinit завершается неудачно

У меня есть CentOS 6.4, который кто-то настраивал некоторое время назад. Администратор не уверен, как он его установил, но он очень хорошо работает с Kerberos. Я использовал authconfig для установки домена и настроек Kerberos. я использую ktpass на …
04 мар '16 в 16:06
0 ответов

Сбой соединения Windows Kinit Kerberos с недоступным портом ICMP

Я пытаюсь подключиться к серверу Kerberos с помощью таблицы ключей: kinit -k -t securitytest.keytab securitytest@RRRR.COM Exception: ICMP Port Unreachable java.net.PortUnreachableException: ICMP Port Unreachable at java.base/java.net.DualStackPlainD…
07 дек '18 в 08:18
1 ответ

Загрузка Debian5 (Lenny) на ядре 2.6.16

Из-за проприетарного модуля ядра, к которому у меня нет исходного кода, и он очень требователен к тем версиям ядра, в которые он будет загружаться (даже с modprobe --f), мне нужно запустить ядро ​​2.6.16.XX на моей машине Debian5. Машина отлично заг…
13 янв '10 в 07:18
2 ответа

Ограничение кэша учетных данных Kerberos сеансом

В настоящее время мы используем очень плохую модель доступа к нашим серверам. Каждый человек входит через ssh одному и тому же пользователю unix. У нас есть несколько ключей, которые используются всеми, и обычно используется одна и та же таблица клю…
06 авг '16 в 19:52
1 ответ

Команде Linux ksu (kerberized super user) не удается использовать билеты кэшированного сервиса (хоста)

Вопросы в конце О моем окружении Я пробовал в двух разных средах: (i) сервер Linux Ubuntu 16.04LTS, зарегистрированный в домене Active Directory (Microsoft), и (ii) сервер Linux Ubuntu 16.04LTS, зарегистрированный в области FreeIPA. Бинарная версия …
08 ноя '17 в 14:19
0 ответов

Таинственный кинет-сбой на Debian Jessie

У меня есть машина с Samba 4 AD и второй в качестве клиента. После двух дней хорошей работы, внезапно kinit перестал работать на стороне клиента. Причина довольно загадочная. Он не может разрешить имя сервера. Получает от SRV-записи название bolbro.…
1 ответ

Предупреждение об истечении срока действия пароля kinit

У меня есть настольный клиент Ubuntu, присоединенный к домену Active Directory 2008 R2. Мне нужно использовать команду «kinit» в Linux, чтобы определить срок действия пароля пользователя. Это мой путь, поскольку в системе работают другие сценарии, п…
1 ответ

Обновить билет Kerberos вместо запроса пароля pam

Использование централизованной аутентификации для FreeIPA работает отлично. Чтобы использовать единый вход Kerberos при использовании ssh, scp и т. д. с Jumphosts, пользователи должны сначала инициировать свои билеты Kerberos с помощью kinit. Я доба…
11 авг '23 в 13:00
0 ответов

Когда требуется MapUser -

Я не уверен, что понимаю, когда и зачем нужен MapUser. Когда вы создаете таблицу ключей с помощью ktpass , вы можете сопоставить принципала службы с пользователем с помощьюmapUser. Тогда ты сможешьkinitв Службу с другого компьютера, используя эту кл…