Рейтинг:0

Получение принципала из AD на Linux-машине

флаг bd

Например, когда клиент Linux присоединился (бесплатно) к Ipa, пользователь может запустить ipa-getkeytab команда, чтобы получить keytab для принципала.

Есть ли что-то эквивалентное для клиента Linux, присоединенного к AD?

флаг cn
«Кинит» или «ктутил» не сработают? то есть инструменты Kerberos по умолчанию, предоставляемые `krb5-workstation`?
флаг bd
@ shearn89 shearn89 Я так не думаю - я думаю, что kinit получает несколько билетов, а ktutil позволяет создать keytab, но ни один из них, насколько мне известно, не имеет функции извлечения принципала из AD.
флаг cn
Я использовал `ktutil` для создания таблиц ключей kerberos для учетных записей служб раньше, например. платформы больших данных. Судя по названию, `ipa-getkeytab` звучит очень похоже o_O
флаг cn
Ой! Я думаю, я не знаю, может ли ktutil получить уже созданную таблицу ключей... так что потенциально другая

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.