亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

Mac OS X Leopard與目錄服務(wù)(AD/OD)集成寶典(4)

系統(tǒng) 1524 0

4. Kerberos

Kerberos是現(xiàn)今最重要的和安全的用戶認(rèn)證方法之一. 不僅僅因?yàn)镵erberos可以實(shí)現(xiàn)一次登陸(SingleSingOn), 而且它也不需要在網(wǎng)絡(luò)上傳輸密碼. 微軟的AD和蘋果的OD中都支持Kerberos.

Mac OS X服務(wù)器內(nèi)置有KDC(Kerberos Key Ditribution Center),KDC可以認(rèn)證所有的儲(chǔ)存在服務(wù)器目錄服務(wù)中的密碼是OD的用戶. Kerberos可以使用下面的Mac OS X服務(wù)來認(rèn)證用戶:
? Login Window
? Mail services (POP, IMAP, SMTP)
? AFP, SMB, FTP and WebDAV file services
? SSH, SFTP
? Xgrid
? VPN

A. kerberos的認(rèn)證過程

它的認(rèn)證過程經(jīng)過幾個(gè)階段:
1. 客戶端通過和realms通訊來到KDC認(rèn)證. 這是唯一驗(yàn)證用戶密碼的一步. 為了認(rèn)證, 客戶端發(fā)送一個(gè)登錄請求,并得到一個(gè)經(jīng)過加密的該用戶保存在服務(wù)器上的數(shù)據(jù)包,這個(gè)數(shù)據(jù)包只能被擁有正確密碼的客戶端解密,所以密碼從來不會(huì)被在網(wǎng)絡(luò)上傳輸.

2. KDC將發(fā)布一個(gè)憑證準(zhǔn)許憑證(Ticket-Granting-Ticket,TGT), 這個(gè)有效憑證在以后使用Kerberos化的服務(wù)時(shí)使用,TGT只在預(yù)設(shè)的時(shí)間內(nèi)有效, 它被存儲(chǔ)在客戶緩沖中,可以在失效前重新獲得。

3. 當(dāng)客戶希望使用Kerberos化的服務(wù)時(shí),聯(lián)系KDC。

4. KDC給客戶分發(fā)一個(gè)可以是用該服務(wù)的憑證(Ticket).

5. 客戶把這個(gè)憑證交給該服務(wù).

6. 這個(gè)服務(wù)會(huì)驗(yàn)證該憑證, 如果該憑證有效,那么用戶被允許使用這個(gè)服務(wù)。(Kerberos僅認(rèn)證用戶,而不認(rèn)證用戶使用其它服務(wù)).

注意到,服務(wù)不需要知道用戶的密碼和用戶策略. 一旦獲得了TGT, 就不需要提供密碼。

B. 檢查客戶使用Kerberos單一登錄


這一小節(jié)中我們將研究Mac OS X使用Kerberos的單一登錄.

1. 使用OD用戶登錄到客戶端
2. 在Finder里, 找到/System/Library/CoreServices并運(yùn)行Kerberos程序. 你應(yīng)該可以看到用戶獲得了一個(gè)TGT.


3. 在主OD中打開AFP服務(wù)(在Server Admin點(diǎn)擊Start), 注意:如果你使用另外一個(gè)服務(wù)器而不是主OD提供AFP服務(wù)(強(qiáng)烈建議使用這種方式), 并且希望支持SSO, 你必須把該服務(wù)器添加到Kerberos realm中以建立KDC和該服務(wù)器的互信. 請看后面的”O(jiān)D管理指引“獲得有關(guān)分步指導(dǎo).

4. 在客戶端, 使用Finder登錄到AFP服務(wù)器. 你將會(huì)發(fā)現(xiàn)系統(tǒng)沒有要求你輸入密碼. 你還會(huì)發(fā)現(xiàn)一個(gè)新的用于在主OD上該AFP服務(wù)的憑證.


5. 卸裝所有的服務(wù)器卷,使用Kerberos程序銷毀那個(gè)憑證, 并再次嘗試連接AFP服務(wù)器,這一次系統(tǒng)將要求你登錄.

6. 檢查/Library/Preferences/edu.mit.Kerberos文件. 這個(gè)是當(dāng)你在Directory Utility里配置綁定到主OD時(shí)自動(dòng)生成的Kerberos的配置文件. 從”kerberosautoconfig“的man頁中獲得更多的有關(guān)此文件的信息.

Mac OS X Leopard與目錄服務(wù)(AD/OD)集成寶典(4)


更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號(hào)聯(lián)系: 360901061

您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點(diǎn)擊下面給點(diǎn)支持吧,站長非常感激您!手機(jī)微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點(diǎn)擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會(huì)非常 感謝您的哦!!!

發(fā)表我的評(píng)論
最新評(píng)論 總共0條評(píng)論
主站蜘蛛池模板: 91九色蝌蚪| 日日操夜夜操天天操 | 免费看在线爱爱小视频 | 久久精品免费视频6 | 久热re这里只有精品视频 | 久久综合久久综合九色 | 九九九九九九伊人 | 九九热久久免费视频 | 天天爱添天天爱添天天爱添 | 国产亚洲精品一区二区三区 | 久久伊人最新 | 久久久久久麻豆 | 日本中文字幕在线看 | 曰本毛片va看到爽不卡 | 九色九色九色在线综合888 | 久久婷婷婷 | 西西人体大胆77777视频 | 一区二区网站 | 国产精品深夜福利免费观看 | 国产精品久久久久久久久福利 | 波多野吉衣一区二区三区在线观看 | 色四虎| 99国内精品| 久久精品国产亚洲黑森林 | 日本黄页免费 | 性做久久久久久久免费看 | 天天爽夜夜爽夜夜爽精品视频 | 欧美亚洲在线 | 四虎成人www国产精品 | 欧美日韩色黄大片在线视频 | 色综合网站国产麻豆 | 亚洲综合网在线 | 在线观看深夜观看网站免费 | 日韩欧美中文在线 | 黄色高清在线观看 | 男女污污视频在线观看 | 韩国xxxx色视频在线观看 | 免费黄色一级大片 | 无遮挡一级毛片呦女视频 | 手机看片国产免费久久网 | 成人免费观看视频久爱网 |