<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    David.Turing's blog

     

    Ktpass和KTab的主要用法

    不少人都沒搞清楚Ktpass跟Ktab的用法,特此寫一篇文章來敘說一下。
    我假設你對Kerberos有所認識,可以讀我的一篇文章<Weblogic Security In Action>中篇,里面初步介紹了Kerberos協議(基于Windows KDC)。
    在Kerberos中,安全性完全是依賴于Share Secret,也就是,KDC跟Kerberos Service之間都共享著一條Key,Ktpass這個命令行工具承擔著這樣一個角色,它能夠將非Windows Kerberos服務配置一個Service Principal,通常類似于HTTP/Service@DomainName,并且同時生成一個Keytbab,這樣做的目的是在Windows域中的KDC和非Windows的服務(Kerberos Service)建立一種安全的信任關系,Keytab文件中就是存放著那條非常重要的跟KDC打交道的Secret Key。

    你更改了Keytab中的Key,就必須同時更改Kerberos database中的Key。操作Keytab,JDK提供了一個很好的工具叫做KTab。


    首先,在Windows域控制器上創建一個用戶tomcat2005, 這是一個Windows的用戶,我們使用Ktpass將一個Kerberos service (HTTP/tomcat@MYDAVID.ORG)Mapping到這個用戶上面。Ktpass會修改當前用戶在Windows AD中的用戶登錄名,你可以用setspn -L tomcat2005來查看究竟有多少Service Principal綁定到tomcat2005上。


    C:\>ktpass -princ HTTP/tomcat@MYDAVID.ORG  -mapuser tomcat2005 -pass tomcat2005 -out tomcat2005_keytab -crypto des-cbc-md5
    Successfully mapped HTTP/tomcat to tomcat2005.
    Key created.
    Output keytab to tomcat2005_keytab:

    Keytab version: 0x502
    keysize 50 HTTP/tomcat@MYDAVID.ORG ptype 1 (KRB5_NT_PRINCIPAL) vno 1 etype 0x3 (DES-CBC-MD5) keylength 8 (0xb64540dace6e70d3)
    Account has been set for DES-only encryption.


    接著,執行,目的是往keytab上面增加新的service principal。
    C:\>ktab -k tomcat2005_keytab -a HTTP/tomcat@MYDAVID.ORG
    Password for HTTP/tomcat@MYDAVID.ORG:tomcat2005
    Done!
    Service key for HTTP/tomcat@MYDAVID.ORG is saved in C:\\tomcat2005_keytab

    你可能問,Ktpass和Ktab都往keytab文件兩面寫Key,其實,他們都是寫同樣的Key,只不過Ktpass還有一個AD帳號Set SPN Name的作用。

    還可以通過ktab -l -k tomcat2005_keytab, 來看看里面究竟有針對什么Service的Key

    C:\>ktab -l -k tomcat2005_keytab
    Keytab name: C:\\tomcat2005_keytab
    KVNO    Principal
    --------------------------------
      4     HTTP/tomcat@MYDAVID.ORG

    KVNO是Service Key的更新序號,不需要理會,關鍵的是Principal。

    posted on 2005-12-02 00:48 david.turing 閱讀(6386) 評論(1)  編輯  收藏 所屬分類: Security領域

    評論

    # re: Ktpass和KTab的主要用法[未登錄] 2016-08-05 16:49 Alex

    我想請教一下,怎么查看keytab文件中的key啊。  回復  更多評論   

    導航

    統計

    常用鏈接

    留言簿(110)

    我參與的團隊

    隨筆分類(126)

    隨筆檔案(155)

    文章分類(9)

    文章檔案(19)

    相冊

    搜索

    積分與排名

    最新隨筆

    最新評論

    閱讀排行榜

    評論排行榜

    主站蜘蛛池模板: 亚洲AV成人精品日韩一区| 亚洲精品视频免费观看| 亚洲?V乱码久久精品蜜桃| 国产一级黄片儿免费看| 亚洲精品中文字幕无乱码| 午夜神器成在线人成在线人免费 | 18女人腿打开无遮掩免费| 亚洲大片免费观看| 四虎永久在线精品免费影视 | 亚洲成人在线电影| 妞干网免费视频观看| 最近更新免费中文字幕大全| 亚洲国产精品无码久久久| 全部免费国产潢色一级| 久久久免费精品re6| 日韩a毛片免费观看| 亚洲国产成人精品久久| 亚洲中文字幕在线观看| 性色av无码免费一区二区三区| 亚洲成av人片不卡无码| 亚洲无码视频在线| 丝瓜app免费下载网址进入ios| 亚洲一区二区免费视频| 亚洲日本va在线视频观看| 日本免费中文字幕在线看| 免费A级毛片av无码| 思思久久99热免费精品6| 亚洲专区一路线二| 久久久久亚洲Av片无码v| 亚洲av无码天堂一区二区三区| 日本亚洲免费无线码| 免费人成黄页在线观看日本| 亚洲一区免费观看| 中文字幕在亚洲第一在线| 免费看又爽又黄禁片视频1000| 18女人水真多免费高清毛片| 不卡视频免费在线观看| 亚洲国产免费综合| 青青视频免费在线| 亚洲自偷自偷在线成人网站传媒| 亚洲一区二区电影|