什么是Kerberos

Kerberos是一种网络身份验证协议，通过使用密钥加密技术提供健壮的身份验证解决方案，麻省理工学院(MIT)提供了一个免费版本，被广泛使用。

如上图所示，KDC由三个组件组成：

• Authentication Service(身份验证服务)：此组件负责所有用户与身份验证相关的操作
• Database数据库：此组件存储所有用户和网络上服务的的密钥
• Ticket Granting Server(票证授予服务器)：此组件负责授予用户和其他服务的ticket