Какого чёрта это гссапи с микрофоном?


31

Отладив предупреждение Nagios по ssh, я обнаружил, что gssapi-with-micэто вызывает большие задержки в аутентификации. Я выключил его, но что именно мне не хватает? Я понимаю, что GSSAPI является инструментом для аутентификации, но как насчет -with-micчасти?

Ответы:


26

Код целостности сообщения :

Термин «код целостности сообщения» (MIC) часто заменяет термин «MAC», особенно в связи, где аббревиатура MAC традиционно обозначает управление доступом к среде.


3
MAC не стоит медиа контроля доступа , но и для код аутентификации сообщения (см Википедии: HMAC )
IKKE

13
@Ikke На самом деле это означает и то, и другое (именно поэтому MICоно вступило в употребление, для устранения неоднозначности, когда речь идет о MAC (код аутентификации сообщения), связанный с данными, передаваемыми через сети, использующие MAC (адреса Media Access Control)).
voretaq7

3
@ voretaq7 Ты совершенно прав. Я неправильно понял ответ.
Ikke

10
О, я думал, что это был микрофон, и мне было интересно, какого черта.
Власек

3

Исправление простое: отключите попытки использовать GSS-API, добавив следующее в ~ / .ssh / config:

GSSAPIAuthentication no
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.