如何配置 Kerberos 票证转发 (forwardable) 选项
要设置 'forwardable' 选项,请按照以下步骤操作:
-
打开 '/etc/krb5.conf' 文件。
-
找到 '[libdefaults]' 部分。
-
在 '[libdefaults]' 部分中添加以下行:
'forwardable = true'
-
保存并关闭文件。
-
重新启动 Kerberos 服务以使更改生效。
注意:启用 'forwardable' 选项可能会增加安全风险,因为它允许 Kerberos 票证在网络上流动。因此,只有在需要跨多个系统进行身份验证时才应启用此选项。
原文地址: https://www.cveoy.top/t/topic/kfMR 著作权归作者所有。请勿转载和采集!