获取keytab文件

原创已于 2022-04-15 11:16:59 修改 · 6.2k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#freeipa

于 2020-12-01 11:39:08 首次发布

Bigdata 专栏收录该内容

79 篇文章

订阅专栏

博客介绍了在gateway01.bigdata.zxxk.com主机获取keytab文件的操作，使用目标用户登录主机，如xingweidong，输入密码即可获取。还提到可通过命令查看参数说明，也可参考ipa - getkeytab (1) - Linux Man Pages。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用目标用户登录gateway01.bigdata.zxxk.com主机，例如xingweidong，执行以下命令：

ipa-getkeytab -s utility1.bigdata.zxxk.com -p xingweidong@BIGDATA.ZXXK.COM -k ./xingweidong.keytab --password

输入密码即可获取keytab文件。

参数说明

参数	说明	示例值
`-s`	FreeIPA服务端主机名	utility1.bigdata.zxxk.com
`-p`	用户主体，注意加上域名	xingweidong@BIGDATA.ZXXK.COM
`-k`	keytab文件存储目录	./xingweidong.keytab
`--password`	使用密码

更多说明可通过命令 man ipa-getkeytab 查看。
或者参考 ipa-getkeytab (1) - Linux Man Pages

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

邢为栋

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

kerberos常用命令汇总

zhengzaifeidelushang的博客

05-14

2833

kerberos常用命令汇总一、查看keytab文件对应的principal name 命令： klist -ket keytab文件名 klist -ket zeppelin1.bigdata.net.keytab Keytab name: FILE:zeppelin1.bigdata.net.keytab KVNO Timestamp Principal ---- ------------------- -------------------------------------

用Java访问带有Kerberos认证的HBase

热门推荐

blackice1015的博客

10-26

1万+

用Java访问带有Kerberos认证的HBase 开始之前因为HBase的存储系统是基于Hadoop的存储，现在Hadoop已经增加了Kerberos认证机制，这样HBase的客户端访问HBase数据库的时候也需要进行身份的认证。 Kerberos是一个认证中心，客户端在访问HBase前必须通过认证才能访问，下图是Kerberos的认证图：

参与评论您还未登录，请先登录后发表或查看评论

【kerberos】kerberos创建用户和keytab文件

Mrerlou的博客

08-15

3643

将生成的keytab 文件放到新建用户 user01 的家目录下。下面演示下如何创建一个kerberos 和 keytab 文件。user01 为用户名。111111 为密码。

(复盘)基于CentOS 7安装kerberos并生成keytab文件

lmh1181243468的博客

04-05

1985

翻译：Kerberos一开始是为了20世纪80年代麻省理工学院的Athena项目而开发的，已经成长现在计算机网络方面部署的最为广泛的认证授权系统；Kerberos 目前随所有主要计算机操作系统一起提供，并且具有独特的优势，可以成为分布式身份验证和授权问题的通用解决方案，该问题允许在联合企业和点对点社区内部和之间实现通用的“单点登录”。麻省理工学院为Apple Macintosh、Windows和Unix操作系统开发并维护了Kerberos软件的实现。

kerberos认证：生成keytab文件并实现java代码用keytab登录hadoop集群

qq_41358574的博客

06-26

1212

用户首先向认证服务器（AS）请求一个票据授权票（Ticket-Granting Ticket, TGT），然后使用 TGT 向票据授权服务器（Ticket-Granting Server, TGS）请求服务票据。Kerberos 是一种网络认证协议，用于在不安全的网络中以安全的方式对用户和服务进行身份验证。AS 是 Kerberos 认证过程中的第一个服务，负责验证用户的身份，并发放初始的 TGT。TGS 负责发放访问特定服务的票据。用户使用服务票据向目标服务进行认证，服务票据授权用户访问特定的服务。

开源大数据集群部署（六）Keytab文件生成

01-23

942

作者：櫰木Keytab文件用于在不输入密码的情况下对主体（用户或服务）进行身份验证。以下是创建Kerberos身份验证的步骤。

(复盘)基于CentOS 7安装kerberos并生成keytab文件_centos 安装kerberos(1)

2401_84967954的博客

05-11

1245

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

Kerberos基本命令使用

司马班如

12-06

2775

最近在CDH集群配置Kerberos认证，遇到了不少问题，打算用这篇文章来总结一下 Kerberos基本命令使用一、Kerberos安装配置文档二、Kerberos专有名词介绍2.1 Kerberos主体Principal介绍三、Kerberos 命令使用3.1 登陆kinit3.2查询登陆状态klist3.3退出登陆kdestroy3.4登录KDC后台 kadmin.local3.5查看用户列表 listprincs3.6修改账号密码change_password3.7创建用户addprinc3.8删除用

如何从MRS集群中导出Kerberos的keytab文件？

最新发布

07-22

根据之前的对话历史，用户提到了在MRS集群中使用Kerberos认证的Kafka客户端开发，以及引用[1]中提到的通过MRS控制台获取keytab文件的方法。因此，我们需要指导用户如何在MRS集群中导出Kerberos keytab文件。关键点...

kerberos keytab文件的用户

01-22

### Kerberos Keytab 文件中的用户信息 Kerberos keytab 文件存储了特定主体（principal）及其对应的加密密钥。这些信息对于自动登录和认证至关重要，允许应用程序或服务无需交互即可获取票据并访问受保护资源。 #...

kerberos生成keytab文件

06-06

Kerberos生成keytab文件的步骤如下： ... 2. 使用kadmin.local命令创建一个keytab文件，并将密钥添加到该文件中。 3. 将keytab文件复制到需要访问Kerberos...同时，keytab文件也需要妥善保管，避免被未授权的人员获取。

keytabGUI-开源

05-13

Kerberos Keytab文件的GUI。将其与* .keytab扩展名关联以查看它们。 JNLP安装程序页面：http://keytabgui.sourceforge.net

node-freeipa:使用 nodejs 的 FreeIPA API 使用者

08-04

node-freeipa 使用 Freeipa 服务器 JSON_RPC API 的模块。安装 $ npm i --save node-freeipa 用法首先导入模块并配置它，需要用户和密码才能对 API 进行身份验证。 const ipa = require ( 'node-freeipa' ) const opts = { server : "ipaserver.yourdomain" , auth : { user : 'someuser' , pass : 'someuserpassword' } } ; ipa . configure ( opts ) ; 然后调用所需的方法，下面调用 json_metadata 返回 freipa 服务器提供的所有方法。 // Calling the method ipa . json_metadata . t

kerberos 生成新用户和 keytab 文件

骑着蜗牛向前跑的博客

02-04

1250

如果想让 Ranger 捕获到 test1 用户，需要将该用户添加到 linux 用户中。几分钟后 test1 会被 Ranger 自动捕获。

Kerberos快速创建认证keytab文件

iisbeginner的博客

11-09

565

【代码】Kerberos快速创建认证keytab文件。

gitblog_00064的博客

06-02

457

ktutil编写生成keytab文件的脚本、通过keytab文件认证用户

不是一枚开发

02-18

1153

示例：为密码123456的hive用户，生成名称为hive.keytab的认证文件。生成keytab文件的脚本。

keytab生成不了

weixin_33980459的博客

12-21

1123

vim /var/kerberos/krb5kdc/kadm5.acl 将*e改成* /etc/init.d/kadmin restart 重启kadmin

怎么查看keystore文件内容

toast_tips的博客

02-24

1万+

首先，我们要通过控制台（win+R输入cmd打开）进入jdk的jre的bin目录下然后输入 keytool -list -v -keystore keystore文件路径 -storepass keystore密码就行了