使用krb5 API查找领域的KDC

Question

我正在开发使用krb5库的C ++ kerberized应用程序。 它还旨在支持多领域kerberos，因此它可以在诸如HADOOP.COM之类的领域中自行运行的服务，并且用户正在从USERS.COM领域进行连接。 出于切向目的，我需要了解USERS.COM领域的KDC。 我知道信息在krb5.conf的“领域”部分中，但是我需要能够以编程方式进行查找。

因此，问题是，给定领域，有没有办法仅使用krb5 API查找关联的KDC（即，不手动解析krb5.conf文件）

我引用的API 在此处记录

Answer 1

没有公共API可以执行此操作。 k5_locate_kdc函数（在MIT实现中； Heimdal的处理方法有所不同）是一个内部函数。 为了使事情变得更复杂，可以通过几种方法来定位KDC：

• 的krb5.conf
• DNS SRV记录
• 其他KDC位置插件