什么是keytab？

Question

我想了解Kerberos是如何工作的，所以遇到这个名为Keytab的文件，我相信这个文件用于KDC服务器的身份验证。

就像kerberos领域中的每个用户和服务（称为Hadoop）都有一个服务主体，每个用户和服务都有一个keytab文件吗？

另外，使用密钥表进行身份验证可以使用对称密钥密码术还是公私钥？

Answer 1

要回答您的两个问题，每个用户和服务都不需要密钥表文件，密钥表使用对称密钥密码术。我将根据我的理解，对使用Active Directory作为目录服务的Windows和非Windows系统的混合网络中如何使用keytabs进行说明。如果目录服务是AD以外的最受欢迎的目录服务，那么我不太了解如何使用密钥表，但我想象的概念将完全相同，因为它都基于Kerberos 。同样，在企业网络中，每个用户和服务都不需要keytab文件。密钥标签是密码文件，其中包含服务及其长期密钥（Samson称为密码）的表示，因为它存在于目录服务中。在Active Directory域中，keytabs对于在受Kerberos协议保护的非Windows平台上运行的服务特别有用。 Keytabs用于（1）将入站AD用户的Kerberos服务票证解密到服务中，或者（2）将服务本身认证到网络上的其他服务。第2点特别有用，因为正如Samson所说，服务不能手动输入密码来验证自己，所以长期密钥被有用地编码到文件中。这就是为什么keytab文件本身很敏感并需要保护。有关keytabs的更多深入信息，可以在这里阅读关于keytabs的更多信息：Kerberos Keytabs – Explained。我经常回过头来根据我在这个论坛看到的问题进行编辑。