一、安装配置 Kerberos 客户端环境
1.1 安装 Kerberos 客户端
从 Kerberos 官网下载客户端软件,地址如下:https://web.mit.edu/kerberos/dist/index.html

安装过程按默认选项点击下一步即可完成。
1.2 环境配置
配置 C:\ProgramData\MIT\Kerberos5\krb5.ini 文件,将 KDC Server 服务器上 /etc/krb5.conf 文件中的部分内容拷贝到 krb5.ini 中。如果直接将 krb5.conf 更名为 krb5.ini 并替换,可能会出现文件格式问题导致 MIT Kerberos 客户端无法正常启动。
[libdefaults]
renew_lifetime = 7d
forwardable = true
default_realm = WINNER.COM
ticket_lifetime = 24h
dns_lookup_realm = false
dns_lookup_kdc = false
default_ccache_name = C:\ProgramData\MIT\Kerberos5\krb5.cache
#default_tgs_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5
#default_tkt_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5
[logging]
default = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
kdc = FILE:/var/log/krb5kdc.log
[realms]
WINNER.COM = {
admin_server = hdp-node1
kdc = hdp-node1
}
配置环境变量,包括 krb5.ini 以及 Kerberos Credential Cache File 的路径:
- 变量名:
KRB5_CONFIG,变量值:C:\ProgramData\MIT\Kerberos5\krb5.ini。





















