配置CDH使用Kerberos身份服务

什么是Kerberos

Kerberos是一种网络身份验证协议,通过使用密钥加密技术提供健壮的身份验证解决方案,麻省理工学院(MIT)提供了一个免费版本,被广泛使用。

如上图所示,KDC由三个组件组成:

  • Authentication Service(身份验证服务):此组件负责所有用户与身份验证相关的操作
  • Database数据库:此组件存储所有用户和网络上服务的的密钥
  • Ticket Granting Server(票证授予服务器):此组件负责授予用户和其他服务的ticket

猜你喜欢

转载自www.cnblogs.com/sellsa/p/11225800.html