Що за чорт gssapi-з-мікрофоном?

Налагоджуючи попередження Nagios на ssh, я виявив, що gssapi-with-micвикликає тривалі відставання в аутентифікації. Я це вимкнув, але що саме я пропускаю? Я вважаю, що GSSAPI - це інструмент для аутентифікації, але як бути з -with-micчастиною?

linux redhat ssh

— jldugger
джерело

Відповіді:

Код цілісності повідомлення :

Термін код цілісності повідомлення (MIC) часто підміняється терміном MAC, особливо в комунікаціях, де абревіатура MAC традиційно розшифровується як контроль доступу до медіа.

— Алан
джерело

MAC не означає контроль доступу до медіа, але код автентифікації повідомлень (див. Вікіпедія: hmac )

— Ikke

@Ikke Насправді це означає обоє (саме тому MICвони почали використовуватись, щоб роз'єднати їх, коли говорити про MAC (код автентифікації повідомлення), пов’язаний з даними, переданими по мережах, що використовують MAC (адреси управління доступом до інформації).

— voretaq7

@ voretaq7 Ви абсолютно праві. Я неправильно прочитав відповідь.

— Ікке

О, я хоч і був мікрофоном, і мені цікаво, що за чорт.

— Власек

Виправлення просте: відключіть спроби використання GSS-API, додавши до ~ / .ssh / config таке:

GSSAPIAuthentication no

— avlsubbarao
джерело