linux – 如何强制kerberos在内存凭证缓存中使用？

发布时间：2020-12-14 03:04:33 所属栏目：Linux 来源：网络整理

导读：MIT Kerberos支持 multiple types个凭证缓存来存储票证 . 例如,如果我想在内核内存中使用每个用户的持久密钥环,我可以将以下内容添加到krb5.conf中. [libdefaults] default_ccache_name = KEYRING:persistent:%{uid} 其中一个选项是进程内存中的ccache. 如何

MIT Kerberos支持 multiple types个凭证缓存来存储票证
.

例如,如果我想在内核内存中使用每个用户的持久密钥环,我可以将以下内容添加到krb5.conf中.

[libdefaults]
    default_ccache_name = KEYRING:persistent:%{uid}

其中一个选项是进程内存中的ccache.

如何启用此选项？

解决方法

如链接文档中所述,内存缓存使用MEMORY关键字,因此以下操作应该完成：

default_ccache_name = MEMORY:

但请注意,一旦进程退出,这种类型的ccache将被销毁.请注意：需要存在,否则它将尝试将票证存储在当前工作目录中名为MEMORY的文件中.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!