elbarna Asked: 2019-12-01 15:38:49 +0800 CST2019-12-01 15:38:49 +0800 CST 2019-12-01 15:38:49 +0800 CST Samba 4.11 和 des-cbc-md5 772 虽然被称为弱加密类型,但我想知道如何在 Samba 4.11 上启用 des-cbc-md5,在此文档中说明: des-cbc-md5(默认禁用) des-cbc-md5 可以通过在用户级别启用 DES 来启用,但这通常被认为不安全,这就是默认禁用它的原因。" “在用户级别”是什么意思?我试图编辑文件/var/lib/samba/private/kdc.conf,但如果 des-md5-cbc 包含在支持的 enctypes 行中,samba 将不会重新启动。 kerberos samba4 1 个回答 Voted Best Answer elbarna 2020-03-02T13:05:00+08:002020-03-02T13:05:00+08:00 找到解决方案。Fedora 出于安全原因,在最新版本的 samba(4.10,4.11) 中应用了一个补丁来彻底移除 insicure des 加密 即使最新版本的 kerberos(1.18) 已经移除了这个加密,现在补丁似乎在树中最新的 samba 源代码 (4.12rc)
找到解决方案。Fedora 出于安全原因,在最新版本的 samba(4.10,4.11) 中应用了一个补丁来彻底移除 insicure des 加密 即使最新版本的 kerberos(1.18) 已经移除了这个加密,现在补丁似乎在树中最新的 samba 源代码 (4.12rc)