Gssapi-with-mic là cái quái gì vậy?


31

Gỡ lỗi cảnh báo Nagios trên ssh, tôi đã phát hiện ra rằng điều đó gssapi-with-micgây ra sự chậm trễ trong xác thực. Tôi đã tắt nó đi, nhưng chính xác thì tôi còn thiếu gì? Tôi tập hợp rằng GSSAPI là một công cụ để xác thực, nhưng còn -with-micphần thì sao?

Câu trả lời:


26

Mã toàn vẹn tin nhắn :

Mã toàn vẹn thông điệp thuật ngữ (MIC) thường được thay thế cho thuật ngữ MAC, đặc biệt là trong giao tiếp, trong đó từ viết tắt MAC truyền thống là viết tắt của Media Access Control.


3
MAC không đại diện cho Kiểm soát truy cập phương tiện mà là Mã xác thực thư (xem Wikipedia: hmac )
Ikke

13
@Ikke Trên thực tế, nó là viết tắt của cả hai (đó là lý do tại sao MICđã được sử dụng, để phân biệt hai thứ đó khi nói về MAC (mã xác thực tin nhắn) được liên kết với dữ liệu được truyền qua các mạng sử dụng MAC (địa chỉ Điều khiển truy cập phương tiện)).
voretaq7

3
@ voretaq7 Bạn hoàn toàn đúng. Tôi đọc sai câu trả lời.
Ikke

10
Ồ, tôi mặc dù đó là một micro và tôi tự hỏi cái quái gì vậy.
Vlasec

3

Cách khắc phục rất đơn giản: vô hiệu hóa các nỗ lực sử dụng GSS-API bằng cách thêm các mục sau vào ~ / .ssh / config:

GSSAPIAuthentication no
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.