一、kerberos介绍
Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”系统设计上采用客户端/服务器结构与DES加密技术,并且能够进行相互认证,即客户端和服务器端均可对对方进行身份认证。可以用于防止窃听、防止replay攻击、保护数据完整性等场合,是一种应用对称密钥体制进行密钥管理的系统。支持SSO
二、kerberos三方安全认证协议
1、Kerberos协议分析:https://wenku.baidu.com/view/bc37d508f12d2af90242e6d5.html
1、krb5kdc,kadmin/kadmin.local (KDC管理工具)
2、kinit(客户端工具)klist,kdestroy是你需要掌握的