Kerberos

1. 预备知识1. Kerberos 如果你已在使用Kerberos（如：Active Directory），则无需安装重新安装。否则，你将需要安装一个Kerberos，Linux供应商有Kerberos安装和配置的简短说明（[Ubuntu](https://help.ubuntu.com/c...

场景很久很久以前，在`Kerberos`王国有一个神奇的王，它的名字叫`KDC`，国号为`秦（域名）`，为了更好地管理臣民（用户）、管理营业性场所（文件共享、打印等），要求臣民、营业性场所到王室领取一个账号，账号主要包括`用户名/密码`。有一个臣民叫阿毛，账号名为 `“阿毛”，密码“xxxxxxx...

增加用户，带随机密码的```sudo /usr/sbin/kadmin.local -q 'addprinc -randkey kafka/10.211.55.5@EXAMPLE.COM'sudo /usr/sbin/kadmin.local -q 'addprinc -randkey zooke...

Kerberos认证方式Kerberos协议主要用于计算机网络的身份鉴别（Authentication）, 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据）ticket-granting ticket）访问多个服务，即`SSO（Single Sign On）`。由于在每个Clien...

一、 基本原理Authentication解决的是“如何证明某个人确确实实就是他或她所声称的那个人”的问题。对于如何进行Authentication，我们采用这样的方法：如果一个秘密（secret）仅仅存在于A和B，那么有个人对B声称自己就是A，B通过让A提供这个秘密来证明这个人就是他或她所声称的A...

Kerberos是诞生于上个世纪90年代的计算机认证协议，被广泛应用于各大操作系统和Hadoop生态系统中。了解Kerberos认证的流程将有助于解决Hadoop集群中的安全配置过程中的问题。Kerberos解决什么问题？简单地说，Kerberos提供了一种单点登录(SSO)的方法。考虑这样一个场景...