Kerbtray realm 和 kdc 用于 java gss-api

Question

我在 Win7 上使用 kerbtray.exe。

我怎么知道 java gss-api 登录的 realm 和 kdc 到底是什么？

Answer 1

您可能指的是 krb5.ini 维护，对吧？ 您应该从您的进程登录到的 realm 开始。 如果你打算做跨领域，你必须添加你想要验证的每个 realm 并最终添加你的根 realm。 如果不确定，可以使用 DNS 进行查找：

$host -t SRV _kerberos._tcp.<you realm>

和

$host -t SRV _kerberos._udp.<you realm>

请参阅此处以供参考。