我可以使用来自单个主机的两个Kerberos密钥表吗？

Question

我的应用程序可以定义几个LDAP服务器。 有人可能想要定义对多个LDAP服务器的Kerberos访问。 可以这样做吗？可以使用Kerberos作为连接方法，将单个主机与Active Directory服务器之间进行连接吗？

Answer 1

是的。你只需要自己管理你的keytabs。

基本上只需从MIT Kerberos kinit获取代码并查看它是如何创建凭证缓存并设法加载其密钥的。只需在每次连接之前初始化适当的票据，它就可以工作。