【课程介绍】

Kerberos 协议作为当前最广泛应用的分布式认证系统，在当前传统分布式信息系统，大数据处理和互联网领域有着广泛的应用。Kerberos主要解决的核心问题是“如何使用密码进行身份验证，而无需通过网络发送密码”，但是Kerberos配置有一定的难度，当配置Kerberos时，经常会有不知从何处着手的感觉。在本Kerberos配置系列中，分别选用MIT Kerberos和Microsoft AD实现，介绍和详细演示了配置的详细步骤。在该系列中，以Oracle数据库和CDH为例，介绍了启用Kerberos安全认证的详细步骤，从某种程度上来说，这些步骤可以认为是启用Kerberos安全认证的通用步骤，通过掌握这些配置步骤，举一反三，再加上查阅别的服务的 Kerberos 文档，可以使学员在今后的配置 kerberos 安全认证时，能够明确配置方法。该系列需要有Kerberos票据的交换原理基础，大家可以参见以前系列。

【课程收益】

了解MIT Kerberos 实现
了解Microsoft AD实现
学习 Oracle 数据库启用Kerberos认证的详细过程
学习CDH 启用 Kerberos 安全认证的过程