MacOS 14.1 配置kerberos认证

2023-12-14 14:31:18

MacOS 14.1 配置kerberos认证

原操作系统为 10.14.*,因安装别的软件失败,不想去找旧版本了,所以把OS直接升级到最新版的14.1啦,升级后就一个字“爽!”,but 各种兼容问题也就来啦,解决吧,今天写MacOS 14.1 配置kerberos认证。

krb5.conf

该文件放到/etc下

[libdefaults]
 dns_lookup_realm = false
 ticket_lifetime = 30d
 renew_lifetime = 365d
 forwardable = true
 rdns = false
 default_realm = XXXX.XX
# default_ccache_name = KEYRING:persistent:%{uid}
udp_preference_limit = 1
# 支持配置多个
[realms]
 XXXX.XX = {
  kdc = tcp/xxxx.xx
  admin_server = tcp/xxxx.xx
 }
YYYY.YY = {
  kdc = tcp/yyyy.yy
  admin_server = tcp/yyyy.yy
 }

[domain_realm]
 .xxxx.xx = XXXX.XX
 xxxx.xx = XXXX.XX
 .yyyy.yy = YYYY.YY
 yyyy.yy = YYYY.YY

票据显示程序

位置和配置如图所示,添加身份和密码即可链接。
查找钥匙串访问程序
找到票据显示程序
添加身份认证

问题

需要用自带的safari浏览器,经修改配置测试Google浏览器偶尔好用偶尔不行,太麻烦了。

HTTP ERROR 401
Problem accessing /cluster/apps. Reason:

    Authentication required
Powered by Jetty://
# curl 测试命令加 --negotiate -u
# 我这里访问的是kerberos认证的yarn的UI
curl -k -i --negotiate -u : http://xxx:port/cluster/apps

参考地址

1.https://codeleading.com/article/53275130708/
2.https://www.wenjiangs.com/article/kerberos-testing.html

文章来源:https://blog.csdn.net/dreamingfish2011/article/details/134921744
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。