Archivo keytab de Linux para autenticación

Question

Soy nuevo en el archivo keytab de Linux. ¿Algún documento para un novato sobre cuál es la función de este archivo en la autenticación? Gracias.

respecto, George

Answer 1

Ordinariamente, uno debe introducir una contraseña para autenticarse en Kerberos. El problema con esto es cuando los scripts o programas necesitan autenticarse sin interacción humana. Por ejemplo, usted inicia un servidor en el medio de la noche y desea que todos los servicios se inicien sin requerir que un operador en la consola ingrese un grupo de contraseñas.

El archivo keytab proporciona esta capacidad. Básicamente, se trata de una o más entradas, cada una de las cuales consiste en un nombre de cuenta de Kerberos (verá a estos denominados 'principales') y un valor encriptado derivado de la contraseña. Juntos, estos se pueden usar para autenticarse en un servidor Kerberos sin interacción humana.

El valor de este es que es imposible saber la contraseña de mirar el archivo. Sin embargo, cualquier persona con acceso de lectura al archivo puede usarlo para autenticarse en el servidor Kerberos, por lo que es importante mantener el archivo bien protegido y legible solo por su propietario.

yo no era capaz de encontrar una buena referencia del nivel de introducción, genérico para los archivos de tabla de claves, sin embargo, muchos sitios web han escrito sus propios tutoriales para sus usuarios. Aunque están escritos para una audiencia y un entorno específicos, muchos brindan una buena base sobre el tema. Un buen punto de partida para leer sobre estos es Stanford's An Introduction to Keytabs.