Kerberosはそれが国であることをどうやって知ることができますか?

Kerberosはそれが国であることをどうやって知ることができますか?

リモートサーバーにrootとしてログインしました(私も知っている悪い習慣です)。私は校長です。する必要があり、リモートサーバーをシャットダウンしました。次にSSH接続をするとリストに登録され認証が完了します!どうやってこれができますか?私の主体は私のSSHキーに接続されていますか? kdestroyを実行しないと、rootとしてサーバーにログインしている他の人が自分のユーザーとして機能できますか?

ベストアンサー1

文書を読んでみたいかもしれません。https://web.mit.edu/kerberos/krb5-1.12/doc/user/user_commands/kinit.html

つまり、認証はチケットの形式でキャッシュされ、このキャッシュはチケットの存続期間中または kdestroy まで保持されます。

Kerberosはリモート資格情報に接続できますが、この場合は聞こえません。実際、この場合、リモートホストのrootユーザーがチケットをキャッシュしました。

おすすめ記事