Kerberos
Samba 4.11 和 des-cbc-md5
雖然被稱為弱加密類型,但我想知道如何在 Samba 4.11 上啟用 des-cbc-md5,在此文件中說明:
des-cbc-md5(預設禁用)
des-cbc-md5 可以通過在使用者級別啟用 DES 來啟用,但這通常被認為不安全,這就是預設禁用它的原因。"
“在使用者級別”是什麼意思?我試圖編輯文件
/var/lib/samba/private/kdc.conf
,但如果 des-md5-cbc 包含在支持的 enctypes 行中,samba 將不會重新啟動。
找到解決方案。Fedora 出於安全考慮,在最新版本的 samba(4.10,4.11) 中打了一個更新檔來徹底移除 insicure des 加密 甚至最新版本的 kerberos(1.18) 也移除了這個加密,現在更新檔似乎在樹中最新的 samba 原始碼 (4.12rc)