亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

Mac OS X Leopard與目錄服務(wù)(AD/OD)集成寶典(4)

系統(tǒng) 1524 0

4. Kerberos

Kerberos是現(xiàn)今最重要的和安全的用戶認(rèn)證方法之一. 不僅僅因?yàn)镵erberos可以實(shí)現(xiàn)一次登陸(SingleSingOn), 而且它也不需要在網(wǎng)絡(luò)上傳輸密碼. 微軟的AD和蘋果的OD中都支持Kerberos.

Mac OS X服務(wù)器內(nèi)置有KDC(Kerberos Key Ditribution Center),KDC可以認(rèn)證所有的儲(chǔ)存在服務(wù)器目錄服務(wù)中的密碼是OD的用戶. Kerberos可以使用下面的Mac OS X服務(wù)來認(rèn)證用戶:
? Login Window
? Mail services (POP, IMAP, SMTP)
? AFP, SMB, FTP and WebDAV file services
? SSH, SFTP
? Xgrid
? VPN

A. kerberos的認(rèn)證過程

它的認(rèn)證過程經(jīng)過幾個(gè)階段:
1. 客戶端通過和realms通訊來到KDC認(rèn)證. 這是唯一驗(yàn)證用戶密碼的一步. 為了認(rèn)證, 客戶端發(fā)送一個(gè)登錄請求,并得到一個(gè)經(jīng)過加密的該用戶保存在服務(wù)器上的數(shù)據(jù)包,這個(gè)數(shù)據(jù)包只能被擁有正確密碼的客戶端解密,所以密碼從來不會(huì)被在網(wǎng)絡(luò)上傳輸.

2. KDC將發(fā)布一個(gè)憑證準(zhǔn)許憑證(Ticket-Granting-Ticket,TGT), 這個(gè)有效憑證在以后使用Kerberos化的服務(wù)時(shí)使用,TGT只在預(yù)設(shè)的時(shí)間內(nèi)有效, 它被存儲(chǔ)在客戶緩沖中,可以在失效前重新獲得。

3. 當(dāng)客戶希望使用Kerberos化的服務(wù)時(shí),聯(lián)系KDC。

4. KDC給客戶分發(fā)一個(gè)可以是用該服務(wù)的憑證(Ticket).

5. 客戶把這個(gè)憑證交給該服務(wù).

6. 這個(gè)服務(wù)會(huì)驗(yàn)證該憑證, 如果該憑證有效,那么用戶被允許使用這個(gè)服務(wù)。(Kerberos僅認(rèn)證用戶,而不認(rèn)證用戶使用其它服務(wù)).

注意到,服務(wù)不需要知道用戶的密碼和用戶策略. 一旦獲得了TGT, 就不需要提供密碼。

B. 檢查客戶使用Kerberos單一登錄


這一小節(jié)中我們將研究Mac OS X使用Kerberos的單一登錄.

1. 使用OD用戶登錄到客戶端
2. 在Finder里, 找到/System/Library/CoreServices并運(yùn)行Kerberos程序. 你應(yīng)該可以看到用戶獲得了一個(gè)TGT.


3. 在主OD中打開AFP服務(wù)(在Server Admin點(diǎn)擊Start), 注意:如果你使用另外一個(gè)服務(wù)器而不是主OD提供AFP服務(wù)(強(qiáng)烈建議使用這種方式), 并且希望支持SSO, 你必須把該服務(wù)器添加到Kerberos realm中以建立KDC和該服務(wù)器的互信. 請看后面的”O(jiān)D管理指引“獲得有關(guān)分步指導(dǎo).

4. 在客戶端, 使用Finder登錄到AFP服務(wù)器. 你將會(huì)發(fā)現(xiàn)系統(tǒng)沒有要求你輸入密碼. 你還會(huì)發(fā)現(xiàn)一個(gè)新的用于在主OD上該AFP服務(wù)的憑證.


5. 卸裝所有的服務(wù)器卷,使用Kerberos程序銷毀那個(gè)憑證, 并再次嘗試連接AFP服務(wù)器,這一次系統(tǒng)將要求你登錄.

6. 檢查/Library/Preferences/edu.mit.Kerberos文件. 這個(gè)是當(dāng)你在Directory Utility里配置綁定到主OD時(shí)自動(dòng)生成的Kerberos的配置文件. 從”kerberosautoconfig“的man頁中獲得更多的有關(guān)此文件的信息.

Mac OS X Leopard與目錄服務(wù)(AD/OD)集成寶典(4)


更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號(hào)聯(lián)系: 360901061

您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點(diǎn)擊下面給點(diǎn)支持吧,站長非常感激您!手機(jī)微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點(diǎn)擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會(huì)非常 感謝您的哦!!!

發(fā)表我的評(píng)論
最新評(píng)論 總共0條評(píng)論
主站蜘蛛池模板: 国产精品成人观看视频网站 | 国产精品综合视频 | 成人免费视频一区 | 素人259luxu在线观看暴露 | 日韩 亚洲 中文 图片 小说 | 日本精品视频网站 | 中文字幕日韩视频 | 日本一级特级毛片视频 | 一区二区三区中文字幕 | 色射色 | 综合久久91 | 2022国产男人亚洲欧美天堂 | 国产大陆亚洲精品国产 | 日韩a级片| 2019偷偷狠狠的日日 | 国产精品久久福利新婚之夜 | 国产大片91精品免费看3 | 午夜免费福利影院 | 中文字幕日韩在线观看 | 成人69视频 | 国产成人精品综合久久久 | 国产成人精品高清不卡在线 | 色婷婷视频在线观看 | 日韩精品一区二区三区中文在线 | 欧美成人精品不卡视频在线观看 | 亚洲精品不卡视频 | 国产全黄a一级毛片 | 日韩成人高清 | 日本一级毛片高清免费观看视频 | 久青草国产高清在线视频 | 涩涩伊人 | 日韩精品一区二三区中文 | 日本一区二区三区不卡在线视频 | 国产精品剧情原创麻豆国产 | 亚州综合 | 久久国产成人精品国产成人亚洲 | 久久久久久久久a免费 | 99九九精品国产高清自在线 | 国产精品人伦久久 | 欧美在线一级片 | 国产精品视频一区二区三区不卡 |