elasticsearch - 在 Elasticsearch 试用版中尝试 Kerberos 身份验证

Question

我已经设置了 elasticsearch(7.1 版)并激活了试用版以试用 SSO Kerberos 功能。

1)我创建了一个krb5.conf文件并将-Djava.security.krb5.conf放在jvm.options配置文件中

2) 我在 Active Directory 中创建了一个新用户并将服务主体名称 -> HTTP/{the full FQDN}@DOMAIN.NAME 用于生成 keytab 文件

3) 我更新了 elasticsearch.yml 文件以包含以下内容:
xpack.security.authc.realms.kerberos.kerb1:
订购:1
key 表路径:

4) 在 Elasticseesearch 中执行以下操作
POST _security/role_mapping
{
“kerbrolemapping”:{
“启用”:是的，
“角色”:[“monitoring_user”]，
“规则”:{
“字段”:{“用户名”:“user1@DOMAIN.INTERNAL”}
}
}
}

当我输入 Kibana URL 时，预期的行为应该是什么？我的结果是在我输入 Kibana URL 后它显示登录页面。应该是自动登录吗？

Answer 1

来自 the docs :


目前，唯一的 SSO 选项是 SAML , 虽然 PKI looks to be coming soon