第 6 章 为 Data Grid 服务器配置 Kerberos 标识
为 Data Grid Server 端点提供 Kerberos 身份，以保证与客户端的连接。
6.1. 设置 Kerberos 标识
Kerberos 身份使用 keytab 文件，其中包含来自 Kerberos 密码的服务主体名称和加密密钥。
注意
keytab 文件可以包含用户和服务帐户主体。但是，Data Grid 服务器只使用服务主体。因此，Data Grid 服务器可以为客户端提供身份，并允许客户端与 Kerberos 服务器进行身份验证。
在大多数情况下，您可以为 Hot Rod 和 REST 连接器创建唯一的主体。例如，您在"INFINISPAN.ORG"域中有一个"datagrid"服务器。在这种情况下，您应该创建以下服务主体：
-
HotRod/datagrid@INFINISPAN.ORG标识 Hot Rod 服务。 -
HTTP/datagrid@INFINISPAN.ORG标识 REST 服务。
流程
为 Hot Rod 和 REST 服务创建 keytab 文件。
- Linux
$ ktutil ktutil: addent -password -p datagrid@INFINISPAN.ORG -k 1 -e aes256-cts Password for datagrid@INFINISPAN.ORG: [enter your password] ktutil: wkt http.keytab ktutil: quit
- Microsoft Windows
$ ktpass -princ HTTP/datagrid@INFINISPAN.ORG -pass * -mapuser INFINISPAN\USER_NAME $ ktab -k http.keytab -a HTTP/datagrid@INFINISPAN.ORG
-
将 keytab 文件复制到
$ISPN_HOME/server/conf目录中。 -
向 Data
Grid 服务器安全域添加服务器身份定义。 - 指定为 Hot Rod 和 REST 连接器提供服务主体的 keytab 文件的位置。
- 将 Kerberos 服务主体命名为。
