Windows 上创建MIT Kerberos票据

最新推荐文章于 2025-06-27 18:47:07 发布
最新推荐文章于 2025-06-27 18:47:07 发布
阅读量1.7k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： Hadoop/Spark/Hive
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/rav009/article/details/99717757
本文详细介绍了MIT Kerberos客户端的安装后配置流程，包括如何设置Kerberos配置文件，该文件通常位于隐藏的目录C:ProgramDataMITKerberos5中。文章还提供了关于查看和使用此隐藏目录的方法，以及相关的参考链接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

安装完MIT Kerberos的客户端后，krb5的目录是一个隐藏的目录，这点很恶心

 

Setting Up the Kerberos Configuration File

Settings for Kerberos are specified through a configuration file. You can set up the configuration file as an .ini file in the default location, which is the C:\ProgramData\MIT\Kerberos5 directory, or as a .conf file in a custom location.

Normally, the C:\ProgramData\MIT\Kerberos5 directory is hidden. For information about viewing and using this hidden directory, refer to Microsoft Windows documentation.

 

参考链接：

https://www.simba.com/products/Hive/doc/ODBC_InstallGuide/win/content/odbc/hi/kerberos.htm

https://web.mit.edu/kerberos/krb5-devel/doc/admin/conf_files/krb5_conf.html

 

Kettle

https://help.pentaho.com/Documentation/8.1/Setup/Administration/Big_Data_Security/Set_Up_Kerberos_for_Pentaho

Kerberos面试内容整理-开源 Kerberos 实现（MIT Kerberos、Heimdal 等）
不务正业的猿
06-06 506
Kerberos协议有多种开源实现，主要包括MIT Kerberos和Heimdal Kerberos。MIT Kerberos是原始实现，广泛应用于Linux和Unix系统，强调稳定性和兼容性。Heimdal Kerberos采用BSD许可证，曾用于BSD类操作系统和早期macOS，两大实现基本互通但细节存在差异。此外，还有GNU Shishi等小众实现。所有实现都遵循RFC标准，确保了互操作性，开发者通常通过GSS-API接口使用Kerberos而无需关注底层实现。开源多样性促进了Kerberos生态的
Kerberos安装配置 + SPNEGO + windows安装
。。。。。。。
01-12 2446
Kerberos 1.简介 Kerberos简单来说就是一个用于安全认证第三方协议，它采用了传统的共享密钥的方式，实现了在网络环境不一定保证安全的环境下，client和server之间的通信，适用于client/server模型，由MIT开发和实现。 　　Kerberos的神秘之处在于，它并不要求通信双方所在的网络环境是安全的，即使通信过程中数据被截取或者篡改依然不会影响它的正常工作，它提供的认证是双向的，不仅能保证Server不被错误的Client使用，同时也能保证Client不使用错误的Serve
MIT Kerberos for Windows Installer
11-11
麻省理工的Kerberos安装包.Kerberos是一个重要的认证协议,它为互不相识的通信双方做安全的认证工作。Kerberos这个名字的原义是希腊神话中守卫冥王大门的长有三头的看门狗。
[转载]Kerberos的原理
fuju的专栏
10-30 795
这是MIT（Massachusetts Institute of Technology）为了帮助人们理解Kerberos的原理而写的一篇对话集。里面有两个虚构的人物：Athena和Euripides，通过Athena不断的构思和Euripides不断的寻找其中的漏洞，使大家明白了Kerberos协议的原理。 　　Athena: 雅典娜，智慧与技艺的女神。 　　Euripides:欧里庇得斯, 希腊
Kerberos 深入详解：原理、认证流程与应用场景
最新发布
PwnGuo的博客
06-27 1383
Kerberos认证协议在企业大数据平台中的应用 Kerberos是一种基于对称密钥加密的网络身份认证协议，通过可信第三方KDC实现安全认证而不传输明文密码。其核心流程包含三个阶段：用户认证获取TGT票据、获取服务票据以及服务端验证。在企业Hadoop集群中，Kerberos被用于实现统一认证，所有客户端访问HDFS前必须经过完整认证流程，包括NameNode和DataNode在内的服务节点都需要配置专属服务主体和keytab文件。该机制通过KDC作为根信任中心，构建了完整的认证信任链，确保只有获得有效票据
Kerberos & MIT
loogon的专栏
12-14 503
gss-api: http://docs.oracle.com/cd/E19082-01/819-2145/overview-6/index.html http://docs.oracle.com/cd/E24847_01/html/E22200/overview-10.html http://www.cnblogs.com/artech/archive/2007/07/05/807492.
MIT Kerberos安装
tom_fans的博客
04-09 4712
安装可以编译源代码或者通过yum直接安装，主要是3个包： yum install krb5-server krb5-libs krb5-workstation kerberos主要包含如下配置文件： krb5.conf kdc.conf acl_file key_stash_file database_name(数据库文件) 软件安装完成之后，接下来就是配置，krb5, kdc....
MIT kerberos认证集群搭建
lyd882的博客
06-12 641
MIT kerberos认证集群搭建 认证原理 可以看这个博客，很详细： https://blog.youkuaiyun.com/sky_jiangcheng/article/details/81070240 环境搭建 运行环境 ubuntu18.04 server kdc: hp01 client: hp02、hp03 安装软件 安装NTP时间同步服务 hp01安装kdc ,admin-server sudo apt-get install krb5-kdc krb5-admin-server
windows配置kerberos认证
01-09
### Windows配置Kerberos认证详解 #### 一、Kerberos认证原理简介 Kerberos是一种广泛使用的网络认证协议，其设计目标是通过密钥分发中心（Key Distribution Center, KDC）为用户提供安全的认证服务。在Windows...
Windows域渗透之Kerberos协议
K
11-15 527
Kerberos协议是Windows网络环境中广泛使用的认证协议，以三方身份验证机制为基础，提供了强大的安全性。该协议最早由麻省理工学院（MIT）设计，Windows从Windows 2000起开始支持Kerberos。通过以下内容，我们将详细介绍Kerberos协议的基础概念、涉及的加密算法、认证流程、协议的安全特性，以及其常见的安全问题，并结合实例讲解。Kerberos协议主要通过第三方可信认证机构（KDC，即密钥分发中心）来实现身份验证。
建立 Windows AD 对 Kerberos 的单向信任（允许使用域账号登录Kerberos集群）
Laurence的技术博客
04-07 5423
文章目录1. 环境说明2. 在AD服务器上添加Kerberos的KDC并信任其Realm3. 配置加密类型4. 在Kerberos端配置对AD的信任5. 修改应用程序的认证配置 这一操作具有广泛的适用场景，例如：在一个启用了Kerberos的大数据集群下，想联通企业的Windows AD服务器，允许企业用户使用域账号和密码登入集群或提交作业。注意：典型的应用场景下，我们是不需要配置Kerberos与Windows AD双向互信，因为让Windows AD取信任Kerberos管控集群的那些服务账号没有特别大
kerberos：介绍
玉汝于成
04-19 3579
Kerberos是一种计算机网络授权协议，主要用于在非安全网络环境中对个人通信进行安全的身份认证。这个协议由麻省理工学院（MIT）开发，作为Athena项目的一部分，首次发布于1988年。Kerberos协议目前已经从v1发展到v5，其中v5在1993年被确定为标准的Kerberos协议（RFC1510）。Kerberos协议设计思想的核心是引入一个可信任的第三方来实现客户端和服务端的认证。在Kerberos中，这个可信任的第三方被称为密钥分发中心（KDC）。
Window Mitmproxy的安装及使用
qq_45609914的博客
02-21 271
Mitmproxy的安装及使用 一、Mitmproxy的安装 1.安装命令 Install a recent version of Python (we require at least 3.6). Install pipx. pipx install mitmproxy 2.启动mitmdump 3.配置证书（如果本地已有证书） 双击 4.使用Proxy SwitchyOmega配置代理 5.下载配置证书（本地没有证书） 使用mitmproxy代理访问：mitm.it，下载证书 6.抓
Kerberos原理--经典对话
CREATE_17的博客
12-28 167
“读完这篇文章，大概会对Kerberos原理更了解一些吧”这是MIT（Massachusetts Institute of Technology）为了帮助人们理解Ker...
windows系统进行Kerberos认证并配置浏览器访问（MIT Kerberos Ticket Manager ）
IUNIQUE技术册
09-16 5931
Windows kerbores认证目录下载MIT安装包修改krb5.ini配置用户名和密码认证测试4.keytab认证测试 目录 介绍windows如何使用用户名和密码进行kerbores认证 下载MIT安装包 链接：https://pan.baidu.com/s/1C8wisL0fMR2dMnyxMeb2Dg 提取码：bwnx 修改krb5.ini配置 配置文件默认路径：C:\ProgramData\MIT\Kerberos5（注意可能是隐藏文件哦） 下面是我的配置信息，其实就是把kerbores里面的
kerberos-05.windows安装mit kerberos并认证
github_39319229的博客
05-08 2426
1.官网下载安装kerberos 2. 拿到服务器krb5.conf配置文件，在windows下要改名为krb5.ini，并且删除部分有Linux路径的配置，如红框内的需要删除 3. 配置环境变量 根据文件地址配置环境变量，krb5cache文件是需要后面生成的。只需要创建好temp目录即可 变量名：KRB5_CONFIG，变量值：D:\krb5\krb5.ini 变量名：KRB5CCNAME，变量值：C:\temp\krb5cache 在kerberos安装路径bin目录下运行命令生成票据 k
windows10安装kerberos时候遇到的问题
CR
10-25 1094
windows10安装kerberos时候遇到的问题，ini路径，以及kinit不成功
windows 配置 Kerberos客户端访问CDH组件
mizuhokaga的博客
08-19 1175
Kerberos Windows客户端配置访问
大数据技术之windows虚拟机部署kerberos
weixin_55207444的博客
02-17 425
4、hosts文件中加入ip和主机名的映射(这里是你要访问的linux集群节点ip、主机名)，windows系统下hosts文件在：C:\Windows\System32\drivers\etc下。3、将集群中kdc节点的/etc/krb.conf文件拷贝到C:\Program Files\MIT\Kerberos\路径下面，改名为krb.ini。在非安全网络环境下，windows客户端要访问集群的服务(yarn界面、hdfs界面等)，集群要认证你是否是它的客户端，身份验证。7、火狐浏览器相关配置。
Windows上安装与配置Kerberos客户端指南
Kerberos在Windows上安装和配置后，可以为访问Hadoop等使用Kerberos的系统提供安全的身份验证。这有助于确保数据的安全性，并防止未授权的访问，特别是在处理敏感数据或高并发的分布式环境中。 总结起来，Windows上...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱知菜

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值