MacOS 14.1 配置kerberos认证

最新推荐文章于 2024-06-21 17:17:29 发布

Jumay0612

最新推荐文章于 2024-06-21 17:17:29 发布

阅读量1.2k

点赞数 9

分类专栏： os操作系统文章标签： macos kerberos Tickets

本文链接：https://blog.csdn.net/dreamingfish2011/article/details/134921744

版权

os操作系统专栏收录该内容

2 篇文章

订阅专栏

本文介绍了在MacOS14.1上配置Kerberos认证的过程，包括krb5.conf文件设置，以及遇到的问题如使用Safari浏览器的认证难题。作者提到Google浏览器有时可用，但整体上不够稳定。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

MacOS 14.1 配置kerberos认证

MacOS 14.1 配置kerberos认证

MacOS 14.1 配置kerberos认证

原操作系统为 10.14.*，因安装别的软件失败，不想去找旧版本了，所以把OS直接升级到最新版的14.1啦，升级后就一个字“爽！”，but 各种兼容问题也就来啦，解决吧，今天写MacOS 14.1 配置kerberos认证。

krb5.conf

该文件放到/etc下

[libdefaults]
 dns_lookup_realm = false
 ticket_lifetime = 30d
 renew_lifetime = 365d
 forwardable = true
 rdns = false
 default_realm = XXXX.XX
# default_ccache_name = KEYRING:persistent:%{uid}
udp_preference_limit = 1
# 支持配置多个
[realms]
 XXXX.XX = {
  kdc = tcp/xxxx.xx
  admin_server = tcp/xxxx.xx
 }
YYYY.YY = {
  kdc = tcp/yyyy.yy
  admin_server = tcp/yyyy.yy
 }

[domain_realm]
 .xxxx.xx = XXXX.XX
 xxxx.xx = XXXX.XX
 .yyyy.yy = YYYY.YY
 yyyy.yy = YYYY.YY

票据显示程序

位置和配置如图所示，添加身份和密码即可链接。
查找钥匙串访问程序
找到票据显示程序
添加身份认证

问题

需要用自带的safari浏览器，经修改配置测试Google浏览器偶尔好用偶尔不行，太麻烦了。

HTTP ERROR 401
Problem accessing /cluster/apps. Reason:

    Authentication required
Powered by Jetty://

# curl 测试命令加 --negotiate -u
# 我这里访问的是kerberos认证的yarn的UI
curl -k -i --negotiate -u : http://xxx:port/cluster/apps

参考地址

1.https://codeleading.com/article/53275130708/
2.https://www.wenjiangs.com/article/kerberos-testing.html