2009-09-16 2 views
14

kerberos + Java 문제를 도와주세요. Kerberos를 사용하여 Windows Active Directory에 인증 할 수있는 간단한 Java 프로그램이 있습니다. 다음 자바 코드는 (수동, 그것은 오류가 밖으로 말 "널 영역 이름을 영역 및 KDC을 지정하는 대신 내가 krb5.conf 파일의 경로를 지정 true-Java 및 Kerberos 인증 krb5.conf 대 System.setProperty

public class KerberosAuthenticator { 
    public static void main(String[] args) { 
     String jaasConfigFilePath = "/myDir/jaas.conf"; 

     System.setProperty("java.security.auth.login.config", jaasConfigFilePath); 

     System.setProperty("java.security.krb5.realm", "ENG.TEST.COM"); 
     System.setProperty("java.security.krb5.kdc","winsvr2003r2.eng.test.com"); 

     boolean success = auth.KerberosAuthenticator.authenticate("testprincipal", "testpass"); 

     System.out.println(success); 
    } 
} 

BUE 문제 및 인쇄없이 잘 작동 601) - 기본 영역이 지정되지 않았습니다 ". 코드 -이은 krb5.conf의

public class KerberosAuthenticator { 
    public static void main(String[] args) { 
     String jaasConfigFilePath = "/myDir/jaas.conf"; 

     System.setProperty("java.security.auth.login.config", jaasConfigFilePath); 

     String krb5ConfigFilePath = "/etc/krb5/krb5.conf"; 
     System.setProperty("java.security.krb5.conf", krb5ConfigFilePath); 

     boolean success = auth.KerberosAuthenticator.authenticate("testprincipal", "testpass"); 

     System.out.println(success); 
    } 
} 

내용입니다 다음은 귀하의 krb5.conf의 잘못

[libdefault] 
default_realm = ENG.TEST.COM 

[realms] 
ENG.TEST.COM = { 
    kdc = winsvr2003r2.eng.test.com 
    kpasswd_server = winsvr2003r2.eng.test.com 
    admin_server = winsvr2003r2.eng.test.com 
    kpasswd_protocol = SET_CHANGE 
} 

[domain_realm] 
.eng.test.com = ENG.TEST.COM 
eng.test.com = ENG.TEST.COM 
[logging] 
default = FILE:/var/krb5/kdc.log 
kdc = FILE:/var/krb5/kdc.log 
kdc_rotate = { 
    period = 1d 
    versions = 10 
} 

[appdefaults] 
kinit = { 
renewable = true 
forwardable = true 
} 
+0

귀하의 질문에 대한 답을 모르겠지만, 신발을 신으면 IDE의 디버거를 사용하여 기본 영역을 가져 오지 못하는 이유를 확인하기 위해'KerberosAuthenticator'를 시작하십시오. 행운을 빕니다! –

답변

17

follows- 같습니다. 그것은 입니다 [libdefaults], [libdefault]가 아닙니다.

관련 문제