Puis-je utiliser deux Keytabs Kerberos à partir d'un seul hôte?

Question

Mon application permet de définir plusieurs serveurs LDAP avec lesquels travailler. Vous pouvez définir l'accès Kerberos à plusieurs serveurs LDAP. Peut-il être fait? Est-ce qu'un seul hôte peut jongler entre les serveurs Active Directory avec Kerberos comme méthode de connexion?

Answer 1

Oui. Vous avez juste besoin de gérer vos keytabs vous-même. Fondamentalement, il suffit de prendre le code de MIT Kerberos kinit et regardez comment il crée le cache des informations d'identification et parvient à charger ses clés. Juste init les tickets appropriés avant chaque connexion et cela devrait fonctionner.