[問題] 在linux上的Kerberos tool?
Hi 各位大大,
我現在在開發Smart Card Logon的功能, 需要用到Kerberos V5 protocol,
想請問一下, 在linux的環境中有什麼比較好用的工具可以完成Kerberos V5 的溝通嗎?
(做為Client 與 Key Distribution Center 溝通使用.)
謝謝～
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.219.48.114
※ 文章網址: http://www.ptt.cc/bbs/LinuxDev/M.1417600676.A.797.html
→
12/03 18:01, , 1F
12/03 18:01, 1F
→
12/03 23:56, , 2F
12/03 23:56, 2F
→
12/03 23:57, , 3F
12/03 23:57, 3F
→
12/04 10:05, , 4F
12/04 10:05, 4F
→
12/04 10:07, , 5F
12/04 10:07, 5F
→
12/04 10:08, , 6F
12/04 10:08, 6F
→
12/04 13:26, , 7F
12/04 13:26, 7F
→
12/04 13:26, , 8F
12/04 13:26, 8F
→
12/04 19:28, , 9F
12/04 19:28, 9F
→
12/04 19:29, , 10F
12/04 19:29, 10F
→
12/12 15:32, , 11F
12/12 15:32, 11F
→
12/12 15:32, , 12F
12/12 15:32, 12F
請問版上的大大有人熟悉kerberos tools的嗎? 請問要怎麼設定/etc/krb5.conf才能順利使用smart card
來獲取TGT, 我的設定總還是需要輸入password, 但照理說應該只需要smart card中的certificate
就可以完成溝通了才對...
※ 編輯: shooter555 (61.219.48.114), 12/12/2014 15:38:51
目前的設定/etc/krb5.conf
[libdefaults]
default_realm = SG.LAB
[realms]
SG.LAB = {
kdc = primaryad.sg.lab:88
pkinit_identities = PKCS11:/usr/lib/libgtop11dotnet.so
pkinit_win2k = yes
pkinit_win2k_require_binding = no
}
[login]
krb5_get_tickets = true
[domain_realm]
.sg.lab = SG.LAB
sg.lab = SG.LAB
[kdcdefaults]
kdc_ports = 88
還需要多加什麼設定嗎?
※ 編輯: shooter555 (61.219.48.114), 12/12/2014 15:41:52
LinuxDev 近期熱門文章
PTT數位生活區 即時熱門文章
