Можно ли использовать две таблицы ключей Kerberos с одного хоста?

Question

Мое приложение позволяет определять несколько серверов LDAP для работы. Возможно, вы захотите определить доступ Kerberos к нескольким серверам LDAP. Это можно сделать? Может ли один хост жонглировать между серверами Active Directory с помощью Kerberos в качестве метода подключения?

Answer 1

Да. Вам просто нужно самостоятельно управлять своими клавишами.

По сути, просто возьмите код из MIT Kerberos kinit и посмотрите, как он создает кэш учетных данных и загружает его ключи. Просто инициируйте соответствующие тикеты перед каждым соединением, и оно должно работать.