前几天在给人解释Windows是如何通过Kerberos进行Authentication的时候，讲了半天也别把那位老兄讲明白，还差点把自己给绕进去。后来想想原因有以下两点：对于一个没有完全不了解Kerberos的人来说，Kerberos的整个Authentication过程确实不好理解——一会儿以这...
分类：
其他好文 时间：
2015-04-27 19:54:26
阅读次数：
148
fdisk:command not found原因：命令fdisk 不在你的命令搜索路径中解决办法：将fdisk添加到你的命令搜索路径中方法如下：先进入root用户再查看你当前的命令搜索路径：[root@localhost sbin]# echo $PATH/usr/kerberos/sbin:/u...
分类：
其他好文 时间：
2015-04-17 13:30:28
阅读次数：
128
curl 是使用URL语法的传送文件工具，支持FTP、FTPS、HTTP HTPPS SCP SFTP TFTP TELNET DICT FILE和LDAP。curl 支持SSL证书、HTTP POST、HTTP PUT 、FTP 上传，kerberos、基于HTT格式的上传、代理、cookie、用户＋...
分类：
Web程序 时间：
2015-03-28 13:04:27
阅读次数：
191
SharePoint 2013+ Sqlserver 2014 Kerberos 配置图例。
配置思路 参考地址http://blogs.technet.com/b/scottstewart/archive/2014/04/10/kerberos-sharepoint-2013-sql-2012-for-busine...
分类：
数据库 时间：
2015-03-18 14:06:25
阅读次数：
292
1.安装：通过yum安装即可，组成KDC。 yum install -y krb5-server krb5-lib krb5-workstation 2.配置：Kerberos的配置文件只有两个。在Hadoop1中创建以下两个文件,并同步/etc/krb5.conf到所有机器。 /var/kerbero...
分类：
其他好文 时间：
2015-03-17 08:16:52
阅读次数：
145
Shiro是一个强大而灵活的开源安全框架，能够非常清晰的处理认证、授权、管理会话以及密码加密。如下是它所具有的特点：简单的身份认证（登录），支持多种数据源（LDAP，JDBC，Kerberos，ActiveDirectory 等）对角色的简单的授权控制，支持细粒度的签权支持一级缓存，以提升应用程序的...
分类：
其他好文 时间：
2015-03-10 01:21:54
阅读次数：
615
Kerberos
Kerberos协议主要用于计算机网络的身份鉴别(Authentication), 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据(ticket-granting ticket)访问多个服务，即SSO(Single Sign On)。由于在每个Client和Service之间建立了共享密钥，使得该协议具有相当的安全性。
条件
先来...
分类：
其他好文 时间：
2015-03-02 19:15:32
阅读次数：
177
数据完整性：不可修改数据私有性：不可阅读数据变换形式需要密钥(key)私钥(对称、单、共享)公钥(非对称、双)分布式服务必然要有分布式安全WIN2000内置有NTLM、SSL、Kerberos三种，其中Kerberos是核心NTLM(NTLANManager)WINNT时代使用SSL(SecureSocketsLayer)，由Netscape创建的..
4、实时迁移4.1、委派设置要实现快速的实时迁移，我们需要在ActiveDirectory用户和计算机中对Hyper-V作委派设置，从而实现实时迁移。找到Hyper-V主机，右键打开属性，导航到“委派”选项栏，选择“仅信任此计算机来委派指定的服务”，然后勾寻仅使用Kerberos”,然后点击“添加..
分类：
其他好文 时间：
2015-02-14 01:10:01
阅读次数：
184
在过去的24小时内，某些客户端尝试了执行以下几种类型的LDAP绑定:(1)未请求签名(完整性验证)的SASL(协商式、Kerberos、NTLM或摘要式)LDAP绑定，或(2)在明文(非SSL/TLS加密的)连接上执行的LDAP简单绑定当前未将此目录服务器配置为拒绝这样的绑定。通过将此目录服务器配置为拒绝..
