跳过导航链接 | |
退出打印视图 | |
![]() |
Oracle Solaris 11.1 管理:安全服务 Oracle Solaris 11.1 Information Library (简体中文) |
加密类型是指定 Kerberos 服务中使用的加密算法、加密模式和散列算法的标识符。Kerberos 服务中的密钥具有关联的加密类型,用于标识服务使用该密钥执行加密操作时所用的加密算法和模式。以下是支持的加密类型:
des-cbc-md5
des-cbc-crc
des3-cbc-sha1-kd
arcfour-hmac-md5
arcfour-hmac-md5-exp
aes128-cts-hmac-sha1-96
aes256-cts-hmac-sha1-96
注 - 在 Solaris 10 8/07 之前的发行版中,如果安装了非捆绑强加密软件包,则可以将 aes256-cts-hmac-sha1-96 加密类型用于 Kerberos 服务。
如果要更改加密类型,则应在创建新的主体数据库时进行更改。由于 KDC(服务器)和客户机之间存在交互,因此很难在现有数据库上更改加密类型。除非要重新创建数据库,否则请不要设置这些参数。有关更多信息,请参阅使用 Kerberos 加密类型。
注 - 如果安装的主 KDC 上未运行 Solaris 10 发行版,在升级主 KDC之前,从 KDC 必须升级到 Solaris 10 发行版。Solaris 10 主 KDC 将使用新的加密类型,而较早版本的从 KDC 将无法处理这些加密类型。
在 Oracle Solaris 11 发行版中,缺省情况下,arcfour-hmac-md5-exp、des-cbc-md5 和 des-cbc-crc 弱加密类型处于禁用状态。如果您需要继续使用这些加密类型,尤其是针对 telnet,请在 /etc/krb5/krb5.conf 文件的 libdefaults 部分中设置 allow_weak_crypto = true。