2025 年 7月 15 日随笔档案 - LeeHang

2025年7月15日

摘要：以下是CentOS 7部署Kerberos的实战详解，整合了多篇权威指南的核心步骤与关键配置要点： 🔧 一、环境准备系统要求 CentOS 7及以上版本，至少2GB内存。时钟同步：所有节点需配置NTP服务，时间偏差≤5分钟（否则认证失败）。sudo yum instal 阅读全文

posted @ 2025-07-15 13:44 LeeHang 阅读(107) 评论(0) 推荐(0)

Linux 系统 Kerberos网络身份认证协议

摘要： Kerberos 是一种基于对称加密和可信第三方的网络身份认证协议，专为解决非安全网络环境中的身份验证问题而设计。在 Linux 系统中，它通过集中式的密钥分发中心（KDC）实现用户与服务之间的双向认证，确保通信双方身份的真实性和数据安全性。以下从核心机制、工作流程、安全特性和实践要阅读全文

posted @ 2025-07-15 13:40 LeeHang 阅读(84) 评论(0) 推荐(0)

Linux CentOS系统 /etc/mtab 文件详解

摘要：在Linux CentOS系统中，/etc/mtab 文件是一个动态记录当前已挂载文件系统的关键配置文件，其作用与机制如下： 📁 1. 文件定义内容：/etc/mtab 以文本形式记录当前系统中所有已挂载的文件系统信息，每行对应一个挂载点，包含以下字段：设备阅读全文

posted @ 2025-07-15 13:03 LeeHang 阅读(137) 评论(0) 推荐(0)

Linux GSS-API框架的基础详解

摘要：以下是关于Linux GSS-API框架的基础详解、核心作用、应用场景及实例说明的综合分析，结合技术原理与实践案例展开：一、GSS-API框架基础 1. 定义与设计目标 GSS-API（Generic Security Service Application Programmi 阅读全文

posted @ 2025-07-15 09:48 LeeHang 阅读(132) 评论(0) 推荐(0)

Lustre文件系统 SSK安全机制概述

摘要： Lustre文件系统的安全机制核心为GSS（Generic Security Services）API框架，其核心模块（可能包含用户所指的SSK相关实现）通过Kerberos认证、数据完整性与加密保障分布式存储安全。以下是其技术架构详解：一、SSK安全机制概述 GSS-API框阅读全文

posted @ 2025-07-15 09:42 LeeHang 阅读(46) 评论(0) 推荐(0)