Che diamine è gssapi-with-mic?


31

Debug di un avviso Nagios su ssh, ho scoperto che gssapi-with-micsta causando lunghi ritardi nell'autenticazione. L'ho spento, ma cosa mi manca esattamente? Capisco che GSSAPI è uno strumento per l'autenticazione, ma per quanto riguarda la -with-micparte?

Risposte:


26

Codice di integrità del messaggio :

Il termine codice di integrità del messaggio (MIC) viene spesso sostituito dal termine MAC, specialmente nelle comunicazioni, dove l'acronimo MAC è tradizionalmente l'acronimo di Media Access Control.


3
MAC non sta per Media Access Control ma per Message Authentication Code (vedi Wikipedia: hmac )
Ikke,

13
@Ikke In realtà rappresenta entrambi (motivo per cui MICè entrato in uso, disambiguare i due quando si parla di un MAC (codice di autenticazione dei messaggi) associato ai dati trasmessi attraverso le reti che usano MAC (indirizzi Media Access Control)).
voretaq7,

3
@ voretaq7 Hai perfettamente ragione. Ho letto male la risposta.
Ikke,

10
Oh, ho pensato che fosse un microfono e mi chiedevo che diamine.
Vlasec,

3

La correzione è semplice: disabilitare i tentativi di utilizzare GSS-API aggiungendo quanto segue a ~ / .ssh / config:

GSSAPIAuthentication no
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.