Статья Что такое Kerberos.

[Vasserman]

Kerberos - протокол аутентификации, который используется для обеспечения безопасности в компьютерных сетях. Он осуществляет аутентификацию пользователей и предоставляет им доступ к ресурсам сети. Керберос использует криптографические методы для защиты передаваемой информации и предотвращения атак.

Что такое Kerberos.

Принцип работы:​

1. Аутентификация: Пользователь вводит свои учетные данные (логин и пароль) на клиентском компьютере. Клиентская машина отправляет запрос на аутентификацию к серверу KDC (Key Distribution Center).

1. Выдача билета TGT: KDC проверяет учетные данные пользователя и, если они верны, выдает пользователю билет TGT (Ticket Granting Ticket). Этот билет используется для получения других билетов без необходимости повторной аутентификации.

1. Запрос билета для доступа к ресурсу: Пользователь запрашивает доступ к определенному ресурсу (например, файлу или сервису). Клиентская машина отправляет билет TGT и запрос на доступ к серверу KDC.

1. Выдача билета для доступа к ресурсу: KDC проверяет билет TGT пользователя и, если он действителен, выдает пользователю билет для доступа к запрашиваемому ресурсу (Service Ticket).

1. Доступ к ресурсу: Пользователь отправляет билет для доступа к ресурсу на сервер, где хранится этот ресурс. Сервер проверяет билет и, если он действителен, предоставляет доступ к ресурсу.

Преимущества Kerberos включают в себя защиту от перехвата и подделки данных, однократную аутентификацию пользователя и возможность централизованного управления доступом к ресурсам. Однако для корректной работы Kerberos требуется наличие сервера KDC и правильная настройка сетевой инфраструктуры.

Для работы с Kerberos в Linux можно использовать такие утилиты, как:​

• kinit - для получения билета Kerberos после аутентификации пользователя.
• klist - для просмотра билетов Kerberos, находящихся в кэше.
• kdestroy - для удаления билетов Kerberos из кэша.
• kadmin - для администрирования базы данных Kerberos, добавления, удаления и изменения пользователей и служб.
• kvno - для получения номера версии билета Kerberos.
• kpasswd - для смены пароля в базе данных Kerberos.
• kprop, kpropd - для репликации базы данных Kerberos между несколькими серверами.