亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

Mac OS X Leopard與目錄服務(wù)(AD/OD)集成寶典(4)

系統(tǒng) 1524 0

4. Kerberos

Kerberos是現(xiàn)今最重要的和安全的用戶認(rèn)證方法之一. 不僅僅因?yàn)镵erberos可以實(shí)現(xiàn)一次登陸(SingleSingOn), 而且它也不需要在網(wǎng)絡(luò)上傳輸密碼. 微軟的AD和蘋果的OD中都支持Kerberos.

Mac OS X服務(wù)器內(nèi)置有KDC(Kerberos Key Ditribution Center),KDC可以認(rèn)證所有的儲(chǔ)存在服務(wù)器目錄服務(wù)中的密碼是OD的用戶. Kerberos可以使用下面的Mac OS X服務(wù)來認(rèn)證用戶:
? Login Window
? Mail services (POP, IMAP, SMTP)
? AFP, SMB, FTP and WebDAV file services
? SSH, SFTP
? Xgrid
? VPN

A. kerberos的認(rèn)證過程

它的認(rèn)證過程經(jīng)過幾個(gè)階段:
1. 客戶端通過和realms通訊來到KDC認(rèn)證. 這是唯一驗(yàn)證用戶密碼的一步. 為了認(rèn)證, 客戶端發(fā)送一個(gè)登錄請求,并得到一個(gè)經(jīng)過加密的該用戶保存在服務(wù)器上的數(shù)據(jù)包,這個(gè)數(shù)據(jù)包只能被擁有正確密碼的客戶端解密,所以密碼從來不會(huì)被在網(wǎng)絡(luò)上傳輸.

2. KDC將發(fā)布一個(gè)憑證準(zhǔn)許憑證(Ticket-Granting-Ticket,TGT), 這個(gè)有效憑證在以后使用Kerberos化的服務(wù)時(shí)使用,TGT只在預(yù)設(shè)的時(shí)間內(nèi)有效, 它被存儲(chǔ)在客戶緩沖中,可以在失效前重新獲得。

3. 當(dāng)客戶希望使用Kerberos化的服務(wù)時(shí),聯(lián)系KDC。

4. KDC給客戶分發(fā)一個(gè)可以是用該服務(wù)的憑證(Ticket).

5. 客戶把這個(gè)憑證交給該服務(wù).

6. 這個(gè)服務(wù)會(huì)驗(yàn)證該憑證, 如果該憑證有效,那么用戶被允許使用這個(gè)服務(wù)。(Kerberos僅認(rèn)證用戶,而不認(rèn)證用戶使用其它服務(wù)).

注意到,服務(wù)不需要知道用戶的密碼和用戶策略. 一旦獲得了TGT, 就不需要提供密碼。

B. 檢查客戶使用Kerberos單一登錄


這一小節(jié)中我們將研究Mac OS X使用Kerberos的單一登錄.

1. 使用OD用戶登錄到客戶端
2. 在Finder里, 找到/System/Library/CoreServices并運(yùn)行Kerberos程序. 你應(yīng)該可以看到用戶獲得了一個(gè)TGT.


3. 在主OD中打開AFP服務(wù)(在Server Admin點(diǎn)擊Start), 注意:如果你使用另外一個(gè)服務(wù)器而不是主OD提供AFP服務(wù)(強(qiáng)烈建議使用這種方式), 并且希望支持SSO, 你必須把該服務(wù)器添加到Kerberos realm中以建立KDC和該服務(wù)器的互信. 請看后面的”O(jiān)D管理指引“獲得有關(guān)分步指導(dǎo).

4. 在客戶端, 使用Finder登錄到AFP服務(wù)器. 你將會(huì)發(fā)現(xiàn)系統(tǒng)沒有要求你輸入密碼. 你還會(huì)發(fā)現(xiàn)一個(gè)新的用于在主OD上該AFP服務(wù)的憑證.


5. 卸裝所有的服務(wù)器卷,使用Kerberos程序銷毀那個(gè)憑證, 并再次嘗試連接AFP服務(wù)器,這一次系統(tǒng)將要求你登錄.

6. 檢查/Library/Preferences/edu.mit.Kerberos文件. 這個(gè)是當(dāng)你在Directory Utility里配置綁定到主OD時(shí)自動(dòng)生成的Kerberos的配置文件. 從”kerberosautoconfig“的man頁中獲得更多的有關(guān)此文件的信息.

Mac OS X Leopard與目錄服務(wù)(AD/OD)集成寶典(4)


更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號(hào)聯(lián)系: 360901061

您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點(diǎn)擊下面給點(diǎn)支持吧,站長非常感激您!手機(jī)微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點(diǎn)擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會(huì)非常 感謝您的哦!!!

發(fā)表我的評(píng)論
最新評(píng)論 總共0條評(píng)論
主站蜘蛛池模板: 日韩免费影视 | 日韩欧美日本 | 国产一二三区在线 | 久久国产成人精品国产成人亚洲 | 国产一区精品在线 | 中文字幕日韩一区 | 亚洲一区二区三区高清网 | 国产高清看片日韩欧美久久 | 愉拍自拍视频在线播放 | 一区二区三区免费在线观看 | 毛片96视频免费观看 | 日本不卡视频在线视频观看 | 成人最新午夜免费视频 | 国产亚洲精品国产一区 | 天天操丝袜 | 狠狠狠色丁香婷婷综合久久五月 | 国产99re | 香蕉免费看一区二区三区 | 亚洲精品免费日日日夜夜夜夜 | 伊人久久大香线蕉亚洲 | 日本视频中文字幕 | 欧美日日| 一级a做爰片欧欧美毛片4 | 免费观看四虎精品成人 | 韩日一区二区三区 | 九月婷婷天天澡天天添天天爽 | 国内色视频 | 欧美日韩中文字幕在线观看 | 最新国产中文字幕 | 狠狠色狠狠色综合久久第一次 | 四虎福利 | 亚洲国产一区二区三区精品 | 亚洲伊人tv综合网色 | 欧美一级看片a免费视频 | 51啪影院 | 伊人久久国产 | 国产日韩亚洲欧洲一区二区三区 | 久久99九九| 四虎成人永久影院 | 亚洲视频精品 | 国产大尺度福利视频在线观看 |