ktutil编写生成keytab文件的脚本、通过keytab文件认证用户

最新推荐文章于 2025-01-23 10:05:46 发布
最新推荐文章于 2025-01-23 10:05:46 发布
阅读量1.1k 收藏 9
点赞数 13
分类专栏： linux 命令 文章标签： linux kerberos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/javahelpyou/article/details/136160457
版权
本文介绍了如何使用bash脚本生成keytab文件，如vimgenerate_kb.sh，通过keytab文件进行HMAC加密的krb5认证，包括kinit认证、klist查看已认证用户和kdestroy撤销认证。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

1. 生成keytab文件脚本

  生成keytab文件的脚本 vim generate_kb.sh

#!/usr/bin/bash
ktutil <<EOF
add_entry -password -p $1 -k 1 -e arcfour-hmac
$2
write_kt $3
EOF

  示例：为密码123456的hive用户，生成名称为hive.keytab的认证文件

./generate_kb.sh  hive 123456 hive.keytab

2. 通过keytab文件认证

kinit -kt hive.keytab  hive

3. 查看认证的用户

klist

在这里插入图片描述

4. 失效认证的用户

kdestroy
kerberos认证：生成keytab文件并实现java代码用keytab登录hadoop集群
qq_41358574的博客
06-26 1132
用户首先向认证服务器（AS）请求一个票据授权票（Ticket-Granting Ticket, TGT），然后使用 TGT 向票据授权服务器（Ticket-Granting Server, TGS）请求服务票据。Kerberos 是一种网络认证协议，用于在不安全的网络中以安全的方式对用户和服务进行身份验证。AS 是 Kerberos 认证过程中的第一个服务，负责验证用户的身份，并发放初始的 TGT。TGS 负责发放访问特定服务的票据。用户使用服务票据向目标服务进行认证，服务票据授权用户访问特定的服务。
(复盘)基于CentOS 7安装kerberos并生成keytab文件
lmh1181243468的博客
04-05 1931
翻译：Kerberos一开始是为了20世纪80年代麻省理工学院的Athena项目而开发的，已经成长现在计算机网络方面部署的最为广泛的认证授权系统；Kerberos 目前随所有主要计算机操作系统一起提供，并且具有独特的优势，可以成为分布式身份验证和授权问题的通用解决方案，该问题允许在联合企业和点对点社区内部和之间实现通用的“单点登录”。麻省理工学院为Apple Macintosh、Windows和Unix操作系统开发并维护了Kerberos软件的实现。
kinit无密码登录配置
weixin_43838830的博客
04-23 7283
通常在远程客户端上登录kerbros都需要密码，在学习hadoop的时候提到了ktutil这个工具，这里将使用方法贴出来。 运行命令 ktutil add_entry -password -p hadoop/admin@psy.com -k 3 -e aes256-cts-hmac-sha1-96 解释：-k 指编号 -e指加密方式 -password 指使用密码的方式 例子： add_entr...
【kerberos】kerberos创建用户和keytab文件
Mrerlou的博客
08-15 3471
将生成的keytab 文件放到 新建用户 user01 的家目录下。下面演示下如何创建一个kerberos 和 keytab 文件。user01 为用户名。111111 为密码。
生成keytab脚本
qq_40302627的博客
05-21 1142
#!/bin/bash #判断目录是否存在 [ ! -d /cib/keytabs/users ] && mkdir /cib/keytabs/users user=$1 order=$2 path='/cib/keytabs/users' cd $path #生成keytab case $order in "add"){ if [ -n "$user" ];then echo "正在生成 $user.keytab" kadmin.local -q "addprinc-randkey
生成keytab文件，且能使用密码登录kerberos
qq_40302627的博客
01-28 422
提示输入密码的时候，输入密码即可
(复盘)基于CentOS 7安装kerberos并生成keytab文件_centos 安装kerberos(1)
2401_84967954的博客
05-11 1236
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
(复盘)基于CentOS 7安装kerberos并生成keytab文件_centos 安装kerberos(2)
2401_84968016的博客
05-16 747
加粗部分是需要注意修改的地方。
开源大数据集群部署（六）Keytab文件生成
01-23 927
作者：櫰木Keytab文件用于在不输入密码的情况下对主体（用户或服务）进行身份验证。以下是创建Kerberos身份验证的步骤。
kerberos 生成新用户和 keytab 文件
骑着蜗牛向前跑的博客
02-04 1167
如果想让 Ranger 捕获到 test1 用户，需要将该用户添加到 linux 用户中。几分钟后 test1 会被 Ranger 自动捕获。
制作Windows集成认证所需的keytab文件
janusdo的专栏
01-07 2210
(1).在 Active Directory 服务器中，为运行认证墙的主机创建一个用户帐户（选择“新建”&gt;“用户”，而不是“新    建”&gt;“计算机”）。   在创建该用户帐户时，应使用计算机的简单名称。例如，在 Active Directory 中创建一个名为 authwall的用户。   请记录下创建用户帐户时定义的密码。在步骤 3 中将需要使用此密码。请勿选择“用户必须在...
Kerberos快速创建认证keytab文件
iisbeginner的博客
11-09 536
【代码】Kerberos快速创建认证keytab文件。
获取keytab文件
邢为栋
12-01 6209
使用目标用户登录gateway01.bigdata.zxxk.com主机，例如xingweidong，执行以下命令： ipa-getkeytab -s utility1.bigdata.zxxk.com -p xingweidong@BIGDATA.ZXXK.COM -k ./xingweidong.keytab --password 输入密码即可获取keytab文件。 参数说明 参数 说明 示例值 -s FreeIPA服务端主机名 utility1.bigdata.zxxk.com
keytab生成不了
weixin_33980459的博客
12-21 1120
vim /var/kerberos/krb5kdc/kadm5.acl 将*e改成* /etc/init.d/kadmin restart 重启kadmin
kerberos 合并keytab文件 ktutil
xiajinqian的博客
02-08 1936
kerberos 合并keytab文件 ktutil 交互式 非交互式
【kerberos】hadoop集群使用keytab认证的逻辑_centos 8 hadoop-2
2401_84166878的博客
04-13 602
以上环境变量常用的有：krb5.conf或krb5.ini文件路径KRB5CCNAME：kerberos cache文件路径（注：此文件可由MIT kerberos客户端生成）
【kerberos】hadoop集群使用keytab认证的逻辑
lisacumt的专栏
03-08 1937
hadoop集群使用keytab认证的逻辑
linux下生成公钥+crontab调度+外接扩展显示器
点滴记录 不断进步
06-23 1104
（一）ssh-add ~/.ssh/id_rsa [针对添加key异常的问题] ssh key-gen -t rsa [产生公钥] 产生的公钥文件默认在~.ssh/文件夹中 ps：产生的公钥主要用于ssh登录认证，bitbucket认证等。 （二）crontab调度问题 home:~$ /etc/cron.  （目录） cron.d/       cron.daily/
【kerberos】使用keytab文件，kerberos认证工具类 scala版本
最新发布
lisacumt的专栏
01-23 728
使用keytab文件，kerberos认证工具类
kerberos生成keytab文件
06-06
Kerberos生成keytab文件的步骤如下： 1. 在Kerberos服务器上创建一个服务账户，并为其生成一个密钥。 2. 使用kadmin.local命令创建一个keytab文件，并将密钥添加到该文件中。 3. 将keytab文件复制到需要访问Kerberos服务的客户端机器上。 4. 在客户端机器上配置Kerberos客户端，并将keytab文件路径添加到配置文件中。 5. 测试Kerberos客户端是否能够成功访问Kerberos服务。 需要注意的是，生成keytab文件时需要确保密钥的安全性，避免泄露。同时，keytab文件也需要妥善保管，避免被未授权的人员获取。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

但行益事莫问前程

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值