跳过导航链接 | |
退出打印视图 | |
Oracle Solaris 管理:安全服务 Oracle Solaris 11 Information Library (简体中文) |
所有参与 Kerberos 验证系统的主机都必须在指定的最长时间内同步其内部时钟。该功能称为时钟相位差,它提供另一种 Kerberos 安全检查方法。如果任意两台参与主机之间的时间偏差超过了时钟相位差,则请求会被拒绝。
一种同步所有时钟的方法是使用网络时间协议 (NTP) 软件。有关更多信息,请参见同步 KDC 与 Kerberos 客户机的时钟。也可以采用其他方式同步时钟,并非一定要使用 NTP。但是,由于存在时钟相位差,应使用某种形式的同步来防止访问失败。