Kann ich zwei Kerberos keytabs von einem einzigen Host verwenden?

Question

Meine Anwendung ermöglicht es, mehr LDAP-Server definieren, mit zu arbeiten. Man könnte Kerberos verwenden möchten, den Zugriff auf mehr als einen LDAP-Server definieren. Es kann getan werden? Kann ein einzelner Host zwischen Active Directory-Server mit Kerberos als Verbindungsmethode jonglieren?

Answer 1

Ja. Sie müssen nur Ihre keytabs selbst verwalten.

Im Grunde nehmen Sie nur den Code von MIT Kerberos kinit und schauen, wie es die Anmeldeinformationen erstellt zwischenzuspeichern und verwaltet seine Schlüssel zu laden. init nur die entsprechenden Tickets vor jeder Verbindung und es sollte funktionieren.