0
현재 MIT Kerberos를 사용하여 액세스를 보호하도록 Hadoop을 구성하고 있습니다. 그 일환으로 호스트 이름을 사용하여 각 서비스 전용의 서비스 주체를 만들어야했습니다.응용 프로그램이 자체 보안을 설정하고 다른 사람을 인증하는 데 서비스 주체가 필요한 이유는 무엇입니까?
그러나 서비스 주체 사용에 대해서는 이해하지 못합니다. 애플리케이션 서버가 다른 사용자의 서비스 티켓을 인증하는 데 왜/왜 필요합니까?
응용 프로그램 서버가 사용하려고하는 사용자를 인증하기 위해 따라야 할 절차/단계를 얻을 수 없습니다.
나는 서비스 티켓을 생성하는 데 걸리는 단계를 이해하기 위해 블로그 아래의 을 추적했습니다. 그러나 은 응용 프로그램 서버가 서비스 티켓을 사용하여 사용자을 식별하는 방법을 설명하지 않았습니다. 누구든지 그 단계를 설명해 주시겠습니까?
http://www.markwilson.co.uk/blog/2005/06/kerberos-authentication-explained.htm
서비스 티켓은 * 인증 * (TGT 작업)에 관한 것이 아니라 * 인증 *에 대한 것입니다. - 사용자 A이지만 사용자 KK의 서비스 Z에 연결할 수 있습니까? http://fr.slideshare.net/steve_l/hadoop-and-kerberos-the-madness-beyond-the-gate-january-2016-edition –