可以設置kerberos來利用openldap嗎？

Question

以下頁面（https://docs.wso2.com/display/IS450/Kerberos+Security）表示kerberos與WSO2一起使用並使用嵌入式LDAP。我們正在使用外部OpenLDAP用戶存儲。 Kerberos可以在外部OpenLDAP上安裝嗎？如果可能的話，請直接舉個例子。

Answer 1

好吧，麻省理工學院的Kerberos頁面清楚地表明，有可能用openldap配置Kerberos。看看http://web.mit.edu/Kerberos/krb5-1.11/doc/admin/conf_ldap.html。 （這是在我最喜歡的互聯網搜索引擎上搜索「kerberos openldap」的第一個結果....）

這當然只適用於基本的MIT Kerberos。由於WSO2有其自己的實施，你可能在那裏運氣不好。但是，由於他們的解決方案基於ApacheDS，因此可能會通過引用將ApacheDS中的子樹重定向到OpenLDAP。您可能需要深入研究「ldap推薦」。