什么是Kerberos Kerberos是一种网络身份验证协议,通过使用密钥加密技术提供健壮的身份验证解决方案,麻省理工学院(MIT)提供了一个免费版本,被广泛使用。 如上图所示,KDC由三个组件组成: Authentication Service(身份验证服务):此组件负责所有用户与身份验证相关的操作 Database数据库:此组件存储所有用户和网络上服务的的密钥 Ticket Granting Server(票证授予服务器):此组件负责授予用户和其他服务的ticket 标签 kerberos 网络验证 cdh