Comments 3
Спасибо, коллега! Кое-что вспомнил), кое-что узнал). Очень интересная статья.
Возможно, главная операционная боль Kerberos не в настройке krb5.conf, а в keytab-файлах: это пароли в файлах на дисках серверов, которые редко ротируются и часто имеют избыточные права. FreeIPA упрощает через service principals, но статья не акцентирует, почему защита keytab критична.
Sign up to leave a comment.
Сквозная аутентификация в Linux: настройка Kerberos, интеграция с браузером и автоматизация через Keytab