2020-09-20 11:12发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）凭据客户端： boeuser2@... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
凭据客户端： boeuser2@WAR.COM 会话密钥：[23，23 db 9d ba bd 47 c3 ad d6 9d 87 a5 95 60 ca 7a] 服务主体： krbtgt/WAR.COM@WAR.COM ：UTC 2018年4月5日星期四11:28:45 有效期至：UTC 2018年4月5日星期二21:28:45可更新至：UTC 2018年4月12日星期四11:28:45 UTC门票： >加密类型：23 密钥版本号：2 服务主体： krbtgt/WAR.COM@WAR.COM 票证标志：可转发转发的可预授权适用于：所有地址 ++++++++++++++++++++++++++++++++ < br> [DEBUG] Thu Apr 05 14:05:50 UTC 2018 jcsi.kerberos：**创建应用程序响应.. ** 使用键 [23，ab c1 a9 e3 e8 73 45 d6 a4 3b d2 9a 53 27 2d ce] [DEBUG] Thu Apr 05 14:05:50 UTC 2018 jcsi.kerberos：创建了应用程序响应： ++++ KRB-AP-REP消息++++ 加密类型：23 序列号：69992197 子会话密钥 ：null 客户时间：周四Apr 05 14:05:49 UTC 2018 cusec：3291 +++++++++++++++++++++++++ +++++ com.crystaldecisions.sdk.exception.SDKException $ InvalidArg：该参数在com.crystaldecisions.sdk.occa.security.internal.SecuritySession.decodeSerializedSession处具有无效值null（FWM 02024） （SecuritySession.java:931）
这些是我对属性文件的设置
Vintela京东方
sso.types.and.order = trustedVintela bilaunchpad.properties
siteminder.enabled = false global.properties
sso.enabled = true全局属性
vintela.enabled =真实的global.properties
idm.realm = WAR.COM global.properties
idm.princ = bosso_svc_acct global.properties
idm.allowS4U = true global.properties
idm.password = War1 global.properties
idm.allow.Unsecured = true global.properties
idm.allowNTLM = false global.properties
idm.logger.name =简单的global.properties
idm.logger.props = error-log.properties global.properties
idm.keytab =/etc/krb5.keytab global.properties
-我对kerberos遇到的另一个问题是，当我删除idm.password设置（允许它使用kerberos密码）时，它将无法工作。 如果我没记错的话，那是加密错误。 我相信Windows生成的krb5.keytab可能与Linux不兼容。 我让服务器为我生成了密钥表，然后它在没有嵌入式密码的情况下也可以工作。
1）在当前"密钥"标签中列出主体和加密类型：
[root @ BOEHOST等]#klist -e -k krb5.keytab
键标签名称：FILE：krb5.keytab
KVNO负责人
---- ------------------------------------------- -------------------------------
11 bosso_svc_acct@WAR.COM （des-cbc-crc）
11 bosso_svc_acct@WAR.COM （des-cbc-md5）
11 bosso_svc_acct@WAR.COM （arcfour-hmac）
11 bosso_svc_acct@WAR.COM （aes256-cts-hmac-sha1-96）
11 bosso_svc_acct@WAR.COM （aes128-cts-hmac-sha1-96）
2）从域服务器获取凭据：
[root @ BOEHOST等]#kinit bosso_svc_acct
bosso_svc_acct@WAR.COM的密码：
3）列出获得的凭据和加密类型：
[root @ BOEHOST等]#klist -e
门票缓存：KEYRING：永久性：0：0
默认主体： bosso_svc_acct@WAR.COM
有效的启动到期服务主体
04/12/2018 00:57:24 04/12/2018 10:57:24 krbtgt/WAR.COM@WAR.COM
续签至2018年4月19日00:57:19，Etype（skey，tkt）：aes256-cts-hmac-sha1-96，aes256-cts-hmac-sha1-96
4）让服务器为我创建一个密钥表（将当前密钥表重命名为备份）
网络广告关键标签创建-k
5）在当前"密钥"标签中列出主体和加密类型：（大不同！）
---在此新的密钥表文件中使用了未嵌入的服务名称密码！
[root @ BOEHOST等]#klist -ke krb5.keytab
密钥表名称：FILE：krb5.keytab
KVNO校长
2 host/boehost.war.com@WAR.COM （des-cbc-crc）
2 host/boehost@WAR.COM （des-cbc-crc）
2 host/boehost.war.com@WAR.COM （des-cbc-md5）
2 host/boehost@WAR.COM （des-cbc-md5）
2 host/boehost.war.com@WAR.COM （aes128-cts-hmac-sha1-96）
2 host/boehost@WAR.COM （aes128-cts-hmac-sha1-96）
2 host/boehost.war.com@WAR.COM （aes256-cts-hmac-sha1-96）
2 host/boehost@WAR.COM （aes256-cts-hmac-sha1-96）
2 host/boehost.war.com@WAR.COM （arcfour-hmac）
2 host/boehost@WAR.COM （arcfour-hmac）
2 BOEHOST$@WAR.COM （des-cbc-crc）
2 BOEHOST$@WAR.COM （des-cbc-md5）
2 BOEHOST$@WAR.COM （aes128-cts-hmac-sha1-96）
2 BOEHOST$@WAR.COM （aes256-cts-hmac-sha1-96）
2 BOEHOST$@WAR.COM （arcfour-hmac）
2 bosso_svc_acct/boehost.war.com@WAR.COM （des-cbc-crc）
2 bosso_svc_acct/boehost@WAR.COM （des-cbc-crc）
2 bosso_svc_acct/boehost.war.com@WAR.COM （des-cbc-md5）
2 bosso_svc_acct/boehost@WAR.COM （des-cbc-md5）
2 bosso_svc_acct/boehost.war.com@WAR.COM （aes128-cts-hmac-sha1-96）
2 bosso_svc_acct/boehost@WAR.COM （aes128-cts-hmac-sha1-96）
2 bosso_svc_acct/boehost.war.com@WAR.COM （aes256-cts-hmac-sha1-96）
2 bosso_svc_acct/boehost@WAR.COM （aes256-cts-hmac-sha1-96）
2 bosso_svc_acct/boehost.war.com@WAR.COM （arcfour-hmac）
2 bosso_svc_acct/boehost@WAR.COM （arcfour-hmac）
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 独立观察员 的问题《在kerberos sso尝试进入Linux上的cms期间，您能否提供任何水晶异常的线索？》','https://www.easysap.com/answer/90630/246643.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
这些是我对属性文件的设置
Vintela京东方
sso.types.and.order = trustedVintela bilaunchpad.properties
siteminder.enabled = false global.properties
sso.enabled = true全局属性
vintela.enabled =真实的global.properties
idm.realm = WAR.COM global.properties
idm.princ = bosso_svc_acct global.properties
idm.allowS4U = true global.properties
idm.password = War1 global.properties
idm.allow.Unsecured = true global.properties
idm.allowNTLM = false global.properties
idm.logger.name =简单的global.properties
idm.logger.props = error-log.properties global.properties
idm.keytab =/etc/krb5.keytab global.properties
-我对kerberos遇到的另一个问题是，当我删除idm.password设置（允许它使用kerberos密码）时，它将无法工作。 如果我没记错的话，那是加密错误。 我相信Windows生成的krb5.keytab可能与Linux不兼容。 我让服务器为我生成了密钥表，然后它在没有嵌入式密码的情况下也可以工作。
1）在当前"密钥"标签中列出主体和加密类型：
[root @ BOEHOST等]#klist -e -k krb5.keytab
键标签名称：FILE：krb5.keytab
KVNO负责人
---- ------------------------------------------- -------------------------------
11 bosso_svc_acct@WAR.COM （des-cbc-crc）
11 bosso_svc_acct@WAR.COM （des-cbc-md5）
11 bosso_svc_acct@WAR.COM （arcfour-hmac）
11 bosso_svc_acct@WAR.COM （aes256-cts-hmac-sha1-96）
11 bosso_svc_acct@WAR.COM （aes128-cts-hmac-sha1-96）
2）从域服务器获取凭据：
[root @ BOEHOST等]#kinit bosso_svc_acct
bosso_svc_acct@WAR.COM的密码：
3）列出获得的凭据和加密类型：
[root @ BOEHOST等]#klist -e
门票缓存：KEYRING：永久性：0：0
默认主体： bosso_svc_acct@WAR.COM
有效的启动到期服务主体
04/12/2018 00:57:24 04/12/2018 10:57:24 krbtgt/WAR.COM@WAR.COM
续签至2018年4月19日00:57:19，Etype（skey，tkt）：aes256-cts-hmac-sha1-96，aes256-cts-hmac-sha1-96
4）让服务器为我创建一个密钥表（将当前密钥表重命名为备份）
网络广告关键标签创建-k
5）在当前"密钥"标签中列出主体和加密类型：（大不同！）
---在此新的密钥表文件中使用了未嵌入的服务名称密码！
[root @ BOEHOST等]#klist -ke krb5.keytab
密钥表名称：FILE：krb5.keytab
KVNO校长
---- ------------------------------------------- -------------------------------
11 bosso_svc_acct@WAR.COM （des-cbc-crc）
11 bosso_svc_acct@WAR.COM （des-cbc-md5）
11 bosso_svc_acct@WAR.COM （arcfour-hmac）
11 bosso_svc_acct@WAR.COM （aes256-cts-hmac-sha1-96）
11 bosso_svc_acct@WAR.COM （aes128-cts-hmac-sha1-96）
2 host/boehost.war.com@WAR.COM （des-cbc-crc）
2 host/boehost@WAR.COM （des-cbc-crc）
2 host/boehost.war.com@WAR.COM （des-cbc-md5）
2 host/boehost@WAR.COM （des-cbc-md5）
2 host/boehost.war.com@WAR.COM （aes128-cts-hmac-sha1-96）
2 host/boehost@WAR.COM （aes128-cts-hmac-sha1-96）
2 host/boehost.war.com@WAR.COM （aes256-cts-hmac-sha1-96）
2 host/boehost@WAR.COM （aes256-cts-hmac-sha1-96）
2 host/boehost.war.com@WAR.COM （arcfour-hmac）
2 host/boehost@WAR.COM （arcfour-hmac）
2 BOEHOST$@WAR.COM （des-cbc-crc）
2 BOEHOST$@WAR.COM （des-cbc-md5）
2 BOEHOST$@WAR.COM （aes128-cts-hmac-sha1-96）
2 BOEHOST$@WAR.COM （aes256-cts-hmac-sha1-96）
2 BOEHOST$@WAR.COM （arcfour-hmac）
2 bosso_svc_acct/boehost.war.com@WAR.COM （des-cbc-crc）
2 bosso_svc_acct/boehost@WAR.COM （des-cbc-crc）
2 bosso_svc_acct/boehost.war.com@WAR.COM （des-cbc-md5）
2 bosso_svc_acct/boehost@WAR.COM （des-cbc-md5）
2 bosso_svc_acct/boehost.war.com@WAR.COM （aes128-cts-hmac-sha1-96）
2 bosso_svc_acct/boehost@WAR.COM （aes128-cts-hmac-sha1-96）
2 bosso_svc_acct/boehost.war.com@WAR.COM （aes256-cts-hmac-sha1-96）
2 bosso_svc_acct/boehost@WAR.COM （aes256-cts-hmac-sha1-96）
2 bosso_svc_acct/boehost.war.com@WAR.COM （arcfour-hmac）
2 bosso_svc_acct/boehost@WAR.COM （arcfour-hmac）
一周热门 更多>