通过kerberos或任何安全协议将linux客户端应用程序验证为Windows服务器应用程序

Question

我需要一些指南或关键字，可以用于其他研究。

假设有使用C ++编写的客户端和服务器应用程序。 有可能将blob从客户端传递到服务器，反之亦然。 在Windows上，我们可以介绍Kerberos利用率，生成，处理此类Blob，接受它，模拟线程等。msdn上有一些示例。 它不是那么简单，但是我设法使它起作用。

但是，如果我的客户端在linux计算机上运行怎么办？ 最简单，最不安全的身份验证方法是通过Blob以原始格式传递用户的用户名/域/密码。 但是，如果我想使用Kerberos？ 因此，问题是：

• 在客户端linux机器上需要具备哪些先决条件？ 我最初的想法是关于在那里安装的某种Samba / winbind东西。 我听说samba通过Kerberos对Windows AD进行身份验证。

• 有在Linux上执行Kerberos握手的好例子吗？ 我知道麻省理工学院的网站上有一些例子。 我应该使用这些吗？ 我猜想以正确的方式工作并测试它并不是那么容易（实际上，我从Windows经验中知道这一点）。

Answer 1

您应调查的API是GSSAPI。 如果Windows服务器应用程序使用SSPI（Windows版本的GSSAPI），那么您应该能够使用GSSAPI编写可互操作的客户端。 实际上，这实际上取决于Windows服务器如何使用SSPI。 有关更多详细信息，请参见MSDN SSPI 。

MIT kerberos库可用于大多数linux发行版，并且具有使用kerberos进行GSSAPI所需的所有库。

GSSAPI是用于包装数据的库，您仍然需要实现所产生的协议交换。 根据Windows Server的确切编写方式，这可能非常复杂。

可以将Active Directory用作编写Linux客户端/服务器kerberos应用程序的KDC。 查看Linux Samba代码应该可以帮助您了解为基于Windows的服务编写linux客户端所涉及的一些问题。