kerberos的使用

kerberos的使用

kerberos的使用

KDC常用操作

kadmin.local :打开KDC控制台,需要root权限

1
kadmin.local

addprinc :添加用户

1
2
3
4
5
添加用户,密码随机
addprinc -randkey root/admin

添加用户,输入用户密码
addprinc root/admin

delprinc :删除principle

1
delprinc  hdfs/admin

xst -k keytab文件 用户:导出keytab文件

1
xst -k /xxx/xxx/kerberos.keytab hdfs/admin

getprinc:查看指定Principal的信息,包括每种密钥的加密类型、KVNO标签等

1
getprinc hdfs/admin

listprincs:列出所有Principal,在KDC控制台使用

1
listprincs

二、Client 常用操作

klist :列出当前系统用户的Kerberos认证情况

1
klist

klist -kt :列出指定Keytab文件中包含的Principal信息,需要该文件的读权限

1
klist -kt keytab文件

kinit :使用输入密码的方式认证指定的Principal

1
kinit test

kinit -kt :使用指定Keytab中的指定Principal进行认证,需要该文件的读权限

1
kinit -kt keytab文件 test/[email protected]

kdestroy :注销当前已经认证的Principal

1
kdestroy

三、ktutil :进入Keytab工具控制台

klist:查看当前ktutil中的秘钥表

1
2
3
ktutil:  list
slot KVNO Principal
---- ---- ---------------------------------------------------------------------

rkt keytab文件:读取一个Keytab中的所用Principal信息到密钥表,需要有该文件的读权限

1
2
3
4
5
6
7
8
9
10
rkt /home/installer/test_kt.keytab

ktutil: list
slot KVNO Principal
---- ---- ---------------------------------------------------------------------
1 2 test_kt/[email protected]
2 2 test_kt/[email protected]


rkt /home/kerberos/kudu2.keytab

wkt keytab文件:将密钥表中的所有Principal信息写入指定文件中。如果文件已存在,则需要该文件的写权限,信息会附加至文件末

1
wkt /home/installer/test_kt2.keytab

addent -password -p -k -e :手动添加一条Principal信息到密钥表,执行后需要输入指定Principal的密码。-e后面添加内容需要先执行klist -e

1
addent -password -p zhs2/[email protected] -k 1 -e aes128-cts-hmac-sha1-96

delent:从密钥表中删除指定行号的Principal信息,行号可使用list或者l命令查看

quit :退出ktutil控制台

https://blog.csdn.net/weixin_42728895/article/details/114532759

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 列出Kerberos中的所有认证用户,即principals
kadmin.local -q "list_principals"
# 添加认证用户,需要输入密码
kadmin.local -q "addprinc user1"
# 使用该用户登录,获取身份认证,需要输入密码
kinit user1
# 查看当前用户的认证信息ticket
klist
# 更新ticket
kinit -R
# 销毁当前的ticket
kdestroy
# 删除认证用户
kadmin.local -q "delprinc kudu/[email protected]"
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

导出时 ,一定要 + -norandkey参数,
ktadd -k /home/kerberos/kudu2.keytab -norandkey kudu/[email protected]
ktadd -k /home/kerberos/kudu2.keytab -norandkey HTTP/[email protected]
ktadd -k /home/kerberos/kudu2.keytab -norandkey kudu/[email protected]


addprinc druid/[email protected]
trino

ktadd -k /home/kerberos/trino.keytab -norandkey [email protected]
ktadd -k /home/kerberos/trino2.keytab -norandkey trino1/[email protected]

addprinc druid/[email protected]
ktadd -k /home/kerberos/druid.keytab -norandkey druid/[email protected]


klist -k /root/kudu.keytab


xst -k /var/kerberos/keytab/kudu.keytab kudu/[email protected]


ktpass -princ hdfs/[email protected] -mapuser hdfs/admin -pass 123!QAZ -out hdfsadmin.keytab -crypto RC4-HMAC-NT

Your browser is out-of-date!

Update your browser to view this website correctly. Update my browser now

×