可以设置kerberos来利用openldap吗？

Question

以下页面（https://docs.wso2.com/display/IS450/Kerberos+Security）表示kerberos与WSO2一起使用嵌入式LDAP。我们正在使用外部OpenLDAP用户存储。可以在外部OpenLDAP上设置kerberos吗？如果可能，请直接举例说明。

Answer 1

好吧，MIT Kerberos页面明确指出有可能使用openldap配置Kerberos。看看http://web.mit.edu/Kerberos/krb5-1.11/doc/admin/conf_ldap.html。 （这是我最喜欢的互联网搜索引擎搜索“kerberos openldap”的第一个结果......）

这当然只适用于基本的MIT Kerberos。由于WSO2有自己的实现，你可能会运气不好。但由于他们的解决方案基于ApacheDS，因此可能有一种方法可以通过引用将ApacheDS内的子树重定向到OpenLDAP。您可能需要深入研究“ldap推荐”。