1.概述
本文章是视频:Kerberos认证详解 笔记。
Kerberos是诞生于上个世纪90年代的计算机认证协议,被广泛应用于各大操作系统和Hadoop生态系统
中。了 解Kerberos认证的流程将有助于解决Hadoop集群中的安全配置过程中的问题。
Kerberos解决什么问题?简单地说,Kerberos提供 了- -种单 点登录(SSO)的方法。考虑这样一个场景,
在一个网络中有不同的服务器,比如,打印服务器、邮件服务器和文件服务器。这些服务器都有认证的
需求。很自然的,不可能让每个服务器自己实现-套认证系统,而是提供一个中心认证服务器(AS-
Authentication Server)供这些服务器使用。这样任何客户端就只需维护一个密码就能登录所有服务器。
因此,在Kerberos系统中至少有三个角色:认证服务器(AS) ,