active-directory - 我可以使用来自单个主机的两个 Kerberos Keytabs 吗？

Question

我的应用程序允许定义多个 LDAP 服务器来使用。可能想要定义对多个 LDAP 服务器的 Kerberos 访问。可以做到吗？单个主机可以在 Active Directory 服务器之间使用 Kerberos 作为连接方法吗？

Answer 1

是的。您只需要自己管理您的密钥表。

基本上只需从 MIT Kerberos kinit 获取代码，看看它是如何创建凭证缓存并设法加载其密钥的。只需在每次连接之前初始化适当的票证，它应该可以工作。