FreeBSD 上使用Kerberos 5认证( 五 ) _云知道

Jun 11 18:49:56 Jun 12 04:49:56 I krbtgt/THE9.COM@THE9.COM
%/usr/local/bin/ftp -v hawk.the9.com
Connected to hawk.the9.com.
220 hawk.the9.com FTP server (Version 5.60) ready.
334 Using authentication type GSSAPI; ADAT must follow
GSSAPI accepted as authentication type
GSSAPI authentication succeeded
Name (hawk.the9.com:cnhawk):
232 GSSAPI user cnhawk@THE9.COM is authorized as cnhawk
Remote system type is Unix.
Using binary mode to transfer files.
ftp>

好了FTP也可以接受登陆总结 Kerberos使用中需要注意一些地方，例如，时间一定要保证同步，因为Kerberos靠时间戳来保持同步，时间允许的飘溢量非常小。所以必须保证时间的准确。cnhawk# kinit cnhawk/test1.the9.com@THE9.COM cnhawk/test1.the9.com@THE9.COM"s Password: kinit: krb5_get_init_creds: time skew (314) larger than max (300) cnhawk# ntpdate time.the9.com 7 Jun 16:59:49 ntpdate[623]: step time server 61.129.93.5 offset 211.348035 sec cnhawk# kinit cnhawk/test1.the9.com @THE9.COM cnhawk/test1.the9.com@THE9.COM"s Password: 而且很多时候在登陆前要查看票据是不是过期了。hawk# klist Credentials cache: FILE:/tmp/krb5cc_0 Principal: cnhawk/test1.the9.com@THE9.COMIssued Expires Principal
Jun 7 17:19:25 >>>Expired<<< krbtgt/THE9.COM@THE9.COM
Jun 7 17:20:23 >>>Expired<<< host/cnhawk.the9.com@THE9.COM

同时要注意认证时候不只是认证用户信息，还有主机信息，要保证这两个信息都在KDC中心数据库上存储。这样才能保证用户取得票据以后能顺利登陆服务器。【FreeBSD 上使用Kerberos 5认证】Kerberos系统认证过程示意图

FreeBSD 上使用Kerberos 5认证( 五 )

推荐阅读

指摘与指责的区别

物美价廉的5G手机推荐 5g手机最强推荐排行

西海在哪里西海在什么地方

苹果xs max怎么关闭最近使用程序苹果xs max怎么关闭后台程序

走向成熟的诺基亚6610-新版6610改进之处

旅游资源的概念

骑行水杯选择骑行水杯哪种材质好一点

古代四大发明家的名字造纸术是谁发明的

十万之内买什么车好

加湿器不能加自来水吗

iPhone12绿屏怎么解决，2021年iphone12还没解决绿屏

北京和义房价为什么低，顺义地区楼房均价是多少钱

电脑远程查看监控录像,如何远程入侵监控录像

女人余生不长，请远离他们

奇瑞瑞虎5多少公里二保，瑞虎5二保项目

贝米特信息科技怎么样,广州贝米特信息科技有限公司怎么样