Unix & Linux kerberos

2

Authentification SSH à l'aide de gssapi-keyex ou gssapi-with-mic (publickey non autorisé)

Mon entreprise a désactivé l'authentification par clé publique SSH, je dois donc saisir manuellement chaque fois mon mot de passe (je ne suis pas censé changer /etc/ssh/sshd_config). Cependant gssapi-keyex, les gssapi-with-micauthentifications sont activées (voir ci-dessous la sshsortie de débogage). Comment pourrais-je utiliser la connexion automatique dans ce cas? Puis-je exploiter …

15 ssh authentication kerberos

2

Comment pourrais-je éliminer Kerberos pour passwd?

Lorsque j'émets une commande pour changer mon mot de passe comme ceci: sudo passwd huahsin Le système me demande: Current Kerberos password: Je ne sais pas ce que j'ai fait à la configuration du système, comment pourrais-je éliminer cette chose Kerberos lorsque je change mon mot de passe?

12 linux kerberos passwd

1

Obtenez un ticket de service Kerberos à partir de la ligne de commande

Je suis en train de déboguer une configuration Kerberos. J'ai un valide krb5.confet je peux appeler kinit USERNAMEpour obtenir un Ticket Granting Ticket (TGT): Credentials cache: /root/krb5cc_root Default principal: USERNAME@EXAMPLE.COM Number of entries: 1 [1] Service principal: krbtgt/EXAMPLE.COM@EXAMPLE.COM Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM Expires: Thursday, June …

11 command-line kerberos

1

PAM contre LDAP contre SSSD contre Kerberos

Je suis fondamentalement conscient de ce que ces services font séparément les uns des autres. Ce que je veux savoir: que se passe-t-il exactement lors d'une connexion réussie dans un réseau Linux qui utilise tous ces services? Dans quel ordre ces services sont-ils consultés? Quel service parle à quel service?

10 login pam ldap kerberos sssd

2

Initialisation automatique du ticket Kerberos à la connexion

J'utilise ksshaskpasspour ajouter mes clés protégées par mot de passe ssh-agentlors de la connexion à KDE, y a-t-il quelque chose de similaire pour Kerberos?

10 kde login kerberos

1

Répertorier les principaux Kerberos avec des TGT valides

Est-il possible d'interroger mon KDC Kerberos (MIT) pour renvoyer une liste des principaux qui ont reçu des TGT actuellement valides? Mon cas d'utilisation est que je voudrais savoir quels utilisateurs sont actuellement connectés sur n'importe quelle machine dans un environnement réseau en interrogeant uniquement la machine KDC.

8 administration kerberos

Questions marquées «kerberos»