 | Munge UID 'N'Gid EmporiumMUNGE UID 'N'GID Emporium은 자격 증명을 생성하고 유효화하기위한 인증 서비스입니다. |
| 지금 다운로드 | |
Munge UID 'N'Gid Emporium 순위 및 요약
광고
Munge UID 'N'Gid Emporium 태그
Munge UID 'N'Gid Emporium 설명
Munce UID 'N'GID Emporium은 자격 증명을 생성하고 유효성 검사하기위한 인증 서비스입니다. Munce UID 'N'GID Emporium은 자격 증명을 생성하고 유효성 검사하기위한 인증 서비스입니다. HPC 클러스터 환경에서 사용할 수 있도록 확장 성이 높아 지도록 설계되었습니다. 이는 일반 사용자 및 그룹이있는 호스트 그룹 내에서 다른 로컬 또는 원격 프로세스의 UID 및 GID를 인증 할 수 있습니다. 이 호스트는이 보안 영역 내에서 공유 암호화 키로 정의 된 보안 영역을 형성합니다. 루트 권한, 예약 된 포트 또는 플랫폼 별 방법을 사용하지 않고 자격 증명을 생성하고 유효성을 검사 할 수 있습니다. Munge에서 HPC에서 발생하기위한 뮬레이션이 발생했습니다. 클러스터 환경. 로그인 노드에서 실행되는 로컬 데몬이 클라이언트 요청을 수신하고 클러스터 내의 컴퓨팅 노드에서 실행중인 원격 데몬으로 전달하는 시나리오를 고려하십시오. 사용자가 이미 로그인 노드에 로그온했기 때문에 로컬 데몬은 클라이언트 프로세스의 UID 및 GID를 확인하는 안정적인 수단이 필요합니다. 또한, 원격 데몬은 전달 된 인증 데이터가 이후 변경되지 않도록 메커니즘이 필요합니다.이 문제에 대한 공통 솔루션은 UNIX 도메인 소켓을 사용하여 로컬 클라이언트의 ID를 판별 한 다음 원격 호스트 에이 정보를 전달하는 것입니다. 신뢰할 수있는 rsh 연결을 통해 그러나 이것은 몇 가지 새로운 문제를 제시합니다. 첫째, UNIX 도메인 소켓을 통해 클라이언트의 ID를 결정하기위한 휴대용 API가 없습니다. 둘째, rsh 연결은 예약 된 포트에서 유래해야합니다. 주어진 호스트에서 사용할 수있는 제한된 수의 예약 포트는 확장 성을 직접 제한합니다. 셋째, 예약 된 포트에 바인딩하기 위해 루트 권한이 필요합니다. 마지막으로 원격 데몬은 클라이언트 ID가 AUTECHIC인지 여부를 판별 할 수있는 방법이 없습니다. Viewa 프로세스는 로컬 MUNGE 서비스에서 하나를 요청하여 자격 증명을 만듭니다. 인코딩 된 자격 증명은 원래 프로세스의 UID 및 GID를 포함합니다. 이 프로세스는 보안 영역 내의 다른 프로세스에 자격 증명을 보안 영역으로 증명하는 수단으로 전송합니다. 수신 프로세스는 로컬 뮬 서비스를 사용하여 자격 증명을 확인합니다. 디코딩 된 자격 증명은 원래 프로세스의 UID 및 GID를 신뢰할 수있는 수단으로 수신 프로세스를 제공합니다. 이 정보는 회계 또는 액세스 제어 결정에 사용할 수 있습니다. 자격 증명 (선택 사양 인 페이로드 데이터 포함)의 내용은 보안 영역 내의 모든 Munged 데몬이 공유하는 키로 암호화됩니다. 자격 증명의 무결성은 메시지 인증 코드 (MAC)에 의해 보장됩니다. 자격 증명은 TTL (time-to-live)로 정의 된 제한된 시간 동안 유효합니다. 디먼은 특정 호스트에서 미숙 한 자격 증명이 재생되지 않도록합니다. 자격 증명의 디코딩은 특정 사용자 및 / 또는 그룹 ID로 제한 될 수 있습니다. 페이로드 데이터는 대상의 주소를 내장하는 것과 같은 목적으로 자격 증명이 특정 호스트에서만 유효한지 확인하는 것과 같이 사용할 수 있습니다. 자격 증명의 내부 형식은 플랫폼 독립적으로 인코딩됩니다. 자격 증명 자체는 거의 모든 전송을 통해 전송할 수 있도록 Base64로 인코딩됩니다.이 릴리스에서는 새로운 기능을 수행합니다. · libgcrypt를 사용할 때 AMD-64에서 스택 손상을 일으킨 버그가 수정되었습니다.
Munge UID 'N'Gid Emporium 관련 소프트웨어
