在Ubuntu下配置Apache基于AD的Kerberos验证

最新推荐文章于 2022-08-18 14:56:00 发布
原创 最新推荐文章于 2022-08-18 14:56:00 发布 · 537 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Apache #Ubuntu #SSO #PHP #Linux

本文详细记录了在Ubuntu系统中配置Apache以使用Active Directory（AD）的Kerberos验证实现单点登录（SSO）的过程，包括安装Mod_auth_kerb模块，配置Kerberos和Apache http.conf，以及测试验证的步骤。通过这一配置，可以实现基于AD的WEB应用身份验证。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

kerberosloginwindow
前段时间因为项目需要在Ubuntu+Apache的环境下配置了基本Active Directory的Kerberos验证, 主要为了实现WEB应用基于AD的单点登陆SSO(即SingleSignOn).

下面将配置过程做简单记录:
0. 先说一下我的环境
Ubuntu9.04 + Apache2.2x + Win2k8 & AD

1.    因为Apache本身是不支持Kerberos的, 所以我们第一步是安装Kerberos Module for Apache即Mod_auth_kerb , 关于这个mod的文档资料和下载可以在官网找到. 在Ubuntu下不需要编译安装, 执行下面的apt-get搞定mod的安装. 安装后Apache的配置中会自动加载mod_auth_kerb.so, 不需要手工修改配置文件.

LINUX
最低0.47元/天 解锁文章

200万优质内容无限畅学
Ubuntu下Apache的身份验证服务器
YjKubernetes的博客
10-08 221
在Ubuntu操作系统上配置Apache服务器时，可以使用身份验证功能来增加对Web应用程序的安全性。本文将向您展示如何在Ubuntu上配置Apache的身份验证服务器。这是在Ubuntu上配置Apache的身份验证服务器的详细步骤。通过启用身份验证模块、创建密码文件和配置Apache的身份验证，您可以增加对Web应用程序的安全性，并控制谁可以访问受保护的内容。现在，我们需要配置Apache服务器以使用刚创建的密码文件进行身份验证。安装完成后，我们需要启用Apache的身份验证模块。步骤3：创建密码文件。
蜜罐、杀软、防火墙、Webogic、AD靶场（Shiro、Jeecg Boot、主机信息收集、Java代码审计、Java内存马注入、容器信息收集、容器逃逸、蜜罐、Webshell杀软、多级代理域渗透）
最新发布
墨痕诉清风的博客
02-21 465
主机信息收集、Java代码审计、Java内存马注入、恶劣环境下的权限获取(不出网)、容器化信息收集、容器逃逸、蜜罐对抗、Webshell杀软对抗、多级代理域渗透等技术。
Keberos单点登录服务及其实现过程
weixin_43520214的博客
03-23 1万+
Part 1: Keberos 介绍 在计算机科学领域，Kerberos 是麻省理工学院Athena 项目的一部分。它之所以被命名为 Kerberos，是因为它涉及三个实体，很像三头狗，它们通过通信来确定客户端和服务器的身份。称为密钥分发中心（简称 KDC）的受信任第三方可帮助客户端和服务相互证明其身份。它是一个网络认证系统，解决了不可信网络中的两个重要问题： 它允许用户仅使用一个密码访问所有资源（例如打印机、服务）。 它加密通过网络传递的消息并确保消息的完整性。我们将在接下来的课程中..
ubuntu更改sso文件策略
02-09 92
ubuntu更改sso文件策略 Ubuntu修改文档权限的方法 Axflue发布于 2008-3-06 | 10799次阅读 字号: 大中小(网友评论1条)我要评论Ubuntu的许多操作是在终端中进行的，通过sudo命令管理的文件是由ro...
【ubuntu】在树莓派上安装运行ubuntu core
iriczhao的博客
07-24 6938
安装前准备】树莓派板卡2、3或4代。带有microSD读卡器的macOs、Windows或Linux电脑。4GB+microSD卡。一个显示屏幕和一个键盘。UbuntuSSO登录帐户，附带SSH密钥。当UbuntuCore启动并运行后，如果想远程访问该ubuntucore设备，需要一个SSH客户端。Linux和macOS都有内置的客户端，而Windows可以在WSL上使用Ubuntu。在第一次安装UbuntuCore时需要使用键盘和屏幕，当安装成功后，就不再需要这两个外部设备了。......
Ubuntu环境搭建svn服务器
weixin_33905756的博客
01-08 185
记录一次使用Ubuntu环境搭建svn服务器的详细步骤 #####一、查看是否已经安装svn 命令：svn 如果显示以下信息，说明已安装 #####二、卸载已安装的svn 命令：sudo apt-get remove --purge subversion #####三、安装svn ######1.安装svn 更新命令：sudo apt-get update 安装svn：sudo apt-get ...
Ubuntu20.04搭建SVN（Subversion）+LDAP认证
w3243dsfsd56ygfh7665的博客
08-18 1827
Ubuntu20.04搭建SVN（Subversion）+LDAP认证
【简化身份验证流程】：Ubuntu WebDav与Active Directory集成攻略
[【简化身份验证流程】：Ubuntu WebDav与Active Directory集成攻略](https://help.luyouxia.com/wp-content/uploads/2023/09/12.png) # 1. WebDav与Active Directory集成概述 ## 1.1 WebDav与Active Directory的...
Ubuntu 下，Hadoop 单机伪分布式部署
修行修心
08-22 436
Ubuntu 下，Hadoop 单机伪分布式部署
安装Ubuntu Core系统
热门推荐
Elastic 中国社区官方博客
11-04 2万+
今天很高兴看到Ubuntu Core 16终于发布了．Ubuntu Core 16系统是一个完全基于snap的系统．它包括foundation, applications，kernel，core操作系统及gadget等．所有的这些都被一个叫做为snapd的后台运行的工具进行安装及更新．最新的Ubuntu Core Image可以在如下的地址： http://releases.ubuntu.com...
Ubuntu下ssh使用详细说明
希望杂货铺
10-14 1万+
Ubuntu下ssh使用 2019年09月27日19:35:34 1 ssh连接配置 LInux的ssh分为客户端openssh-client和服务器openssh-server。客户端的ssh程序是用ssh来连接别的电脑的。服务器的ssh程序是让别的电脑通过ssh链接本机的。 并且客户端openssh-client通常Ubuntu会默认安装的。 sudo apt install openssh-...
ubuntu 12.04 apache2 mod_auth_mysql配置
looong2b的专栏
01-24 1585
前提：ubuntu12.04已安装配置好apache和mysql，详情请见：http://blog.youkuaiyun.com/looong2b/article/details/8504614 mod_auth_mysql-3.0.0下载地址：http://sourceforge.net/projects/modauthmysql/ 1.编译mod_auth_mysql.c 下载mod_auth_my
Ubuntu(14.04)-Kerberos安装和配置
m1213642578的专栏
09-01 7144
Kerberos是一种基于可信性的第三方的网络认证系统。其他两方为用户和用户希望对其进行身份验证的服务。并不是所有的服务和应用程序可以使用Kerberos，但是对于那些可以使用的，它使得网络环境更接近于一步到位，就是所谓的Single Sign On (SSO)。这一节介绍Kerberos服务器的安装和配置，和一些客户端配置的实例。
ubuntu 和 centos 安装kerberos客户端
Areigninhell的博客
09-23 2561
centos 安装 kerberos yum install -y krb5-workstation krb5-libs krb5-auth-dialog ubuntu 安装 kerberos apt-get install -y krb5-user \ libpam-krb5 libpam-ccreds \ auth-client-config libkrb5-dev \ 结语 以上安装属于经验，如果需要java依赖包 python 依赖包，还需安装其它系统依赖
Ubuntu_Kerberos配置过程记录
Regan_Hoo的博客
11-20 5049
所有节点安装DNS服务器 KDC端安装kerberos ① 查看是否安装kerberos dpkg -l krb* 删除已安装的kerberos sudo apt-get remove --purge krb* # krb*替换成具体需要删除的文件 安装kerberos： sudo apt-get install krb5-kdc krb5-admin-server 图形设置界
Linux 安装Kerberos认证KDC服务
sharkdoodoo
07-04 1万+
最近需要给hadoop集群加上安全验证，采用kerberos作为认证，这里记录一下安装kerberos kdc的经验
ubuntu下安装kerberos
zhangt85的专栏
09-27 1万+
命令: sudo apt-get install krb5-user 查看kinit 是否安装: which kinit 配置文件: krb5.conf放到/etc目录下 确认启用了GSSAPIAuthentication认证   /etc/ssh/ssh_conf 中的 GSSAPIAuthentication  yes   如果需要票据漫游 把  GSS
Linux 下 配置Apache使用Windows AD集成认证(SSO)
shidb的博客
01-25 1930
Kerberos 知识-简单理解验证过程 Kerberos是网络授权协议,是设计的很复杂的可防止伪造的安全的身份认证机制.最重要的一点就是密码不会在网络上传输,以防止被窃取. Kerberos 设计中主要涉及有三个对象,需要服务的Client,提供认证的(KDC),和提供服务的Server.当Client 访问 Server 时,会先向KDC要一张访问Server的票,然后拿着那张票去Server...
Kerberos配置实验详细指南与应用验证
配置验证实验 验证实验一般包括以下几个关键环节： - **票据请求和验证**：使用 kinit 命令请求服务票据，通过 klist 查看票据。 - **服务访问**：使用服务票据访问 Kerberized 服务，例如使用 kinit 获取的票据...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值