- Kerberos和Ldap组件共同组成整个集群的安全鉴权体系，Ldap负责用户数据存储。 Kerberos和Ldap组件共同组成整个集群的安全鉴权体系，Ldap负责用户数据存储。
- MRS 3.0安全集群Yarn HTTP接口需要经过kerberos认证，运行程序需要做以下准备：1. 创建MRS Manager人机账号，并在首次登陆后修改密码，也可以使用admin用户2. 准备Yarn Http地址，形如：https://xx.xx.xx.xx:8090/ws/v1/cluster/apps/，其中xx.xx.xx.xx为Yarn任一ResourceManager实例的... MRS 3.0安全集群Yarn HTTP接口需要经过kerberos认证，运行程序需要做以下准备：1. 创建MRS Manager人机账号，并在首次登陆后修改密码，也可以使用admin用户2. 准备Yarn Http地址，形如：https://xx.xx.xx.xx:8090/ws/v1/cluster/apps/，其中xx.xx.xx.xx为Yarn任一ResourceManager实例的...
- 1. 概述本文首先会简单介绍Kylin的安装配置，然后介绍启用Kerberos的CDH集群中如何部署及使用Kylin。Apache Kylin™是一个开源的分布式分析引擎，提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）能力以支持超大规模数据，最初由eBay Inc. 开发并贡献至开源社区。它能在亚秒内查询巨大的Hive表。1.2 环境说明CDH版本：5.11.2Lin... 1. 概述本文首先会简单介绍Kylin的安装配置，然后介绍启用Kerberos的CDH集群中如何部署及使用Kylin。Apache Kylin™是一个开源的分布式分析引擎，提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）能力以支持超大规模数据，最初由eBay Inc. 开发并贡献至开源社区。它能在亚秒内查询巨大的Hive表。1.2 环境说明CDH版本：5.11.2Lin...
- 1. 概述Kerberos是一种计算机网络认证协议，它允许某实体在非安全网络环境下通信，向另一个实体以一种安全的方式证明自己的身份。它也指由麻省理工实现此协议，并发布的一套免费软件。它的设计主要针对客户-服务器模型，并提供了一系列交互认证——用户和服务器都能验证对方的身份。Kerberos协议可以保护网络实体免受窃听和重复攻击。Kerberos协议基于对称密码学，并需要一个值得信赖的第三方。... 1. 概述Kerberos是一种计算机网络认证协议，它允许某实体在非安全网络环境下通信，向另一个实体以一种安全的方式证明自己的身份。它也指由麻省理工实现此协议，并发布的一套免费软件。它的设计主要针对客户-服务器模型，并提供了一系列交互认证——用户和服务器都能验证对方的身份。Kerberos协议可以保护网络实体免受窃听和重复攻击。Kerberos协议基于对称密码学，并需要一个值得信赖的第三方。...
- 1.背景互联网从来就不是一个安全的地方。很多时候我们过分依赖防火墙来解决安全的问题，不幸的是，防火墙是假设“坏人”是来自外部的，而真正具有破坏性的攻击事件都是往往都是来自于内部的。近几年，在thehackernews等网站上总会时不时看到可以看到一些因为数据安全问题被大面积攻击、勒索的事件。在Hadoop1.0.0之前，Hadoop并不提供对安全的支持，默认集群内所有角色都是可靠的。用户访问... 1.背景互联网从来就不是一个安全的地方。很多时候我们过分依赖防火墙来解决安全的问题，不幸的是，防火墙是假设“坏人”是来自外部的，而真正具有破坏性的攻击事件都是往往都是来自于内部的。近几年，在thehackernews等网站上总会时不时看到可以看到一些因为数据安全问题被大面积攻击、勒索的事件。在Hadoop1.0.0之前，Hadoop并不提供对安全的支持，默认集群内所有角色都是可靠的。用户访问...
- Kerberos是一个常用的认证与授权协议，在初次接触该协议的时候，往往觉得该协议充满复杂的交互逻辑，但在充分理解了之后，又会觉得这过程中其实充满了数学与逻辑的美学。本文主要结合Wiki中关于Kerberos Protocol的定义，增加了一些图解信息，希望能够让读者更直观的理解该协议的内容。 Kerberos是一个常用的认证与授权协议，在初次接触该协议的时候，往往觉得该协议充满复杂的交互逻辑，但在充分理解了之后，又会觉得这过程中其实充满了数学与逻辑的美学。本文主要结合Wiki中关于Kerberos Protocol的定义，增加了一些图解信息，希望能够让读者更直观的理解该协议的内容。
- Kerberos作为认证系统，其在交互速度上要优于密钥认证，复杂度上又要低于开发、搭建一整套的认证系统，被一些看中性能且需要安全的集群系统所青睐。例如旧版本的hadoop的并没有安全保障，但随着业务场景增多，hadoop中存在的用户信息变成了攻击的目标，hadoop便增加kerberos及ssl等安全配置项。搭建、配置kerberos的过程比较繁琐，主要涉及到krb5.conf、kdc.conf配 Kerberos作为认证系统，其在交互速度上要优于密钥认证，复杂度上又要低于开发、搭建一整套的认证系统，被一些看中性能且需要安全的集群系统所青睐。例如旧版本的hadoop的并没有安全保障，但随着业务场景增多，hadoop中存在的用户信息变成了攻击的目标，hadoop便增加kerberos及ssl等安全配置项。搭建、配置kerberos的过程比较繁琐，主要涉及到krb5.conf、kdc.conf配
- 以下主要演示如何通过将keytab导入到wireshark，实现对Kerberos协议进行解密。 Keytab 那么Keytab是什么？keytab是可以理解为一个密钥表，是key table的缩写，... 以下主要演示如何通过将keytab导入到wireshark，实现对Kerberos协议进行解密。 Keytab 那么Keytab是什么？keytab是可以理解为一个密钥表，是key table的缩写，...
- 票据转换 由于mimikatz，kekeo，Rubeus生成的凭据是以.kirbi后缀的，而impacket生成的凭据是.ccache后缀的。所以在某些场景下需要使两种票据互相转换，可以使用以下两种工具... 票据转换 由于mimikatz，kekeo，Rubeus生成的凭据是以.kirbi后缀的，而impacket生成的凭据是.ccache后缀的。所以在某些场景下需要使两种票据互相转换，可以使用以下两种工具...
- 目录 Kerberos认证方式 AS-REQ & AS-REP AS-REQ请求包分析 AS-REP回复包分析 TGS-REQ & TGS-REP 目录 Kerberos认证方式 AS-REQ & AS-REP AS-REQ请求包分析 AS-REP回复包分析 TGS-REQ & TGS-REP
上滑加载中
推荐直播
-
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中
热门标签