Какого чёрта это гссапи с микрофоном?

31

Отладив предупреждение Nagios по ssh, я обнаружил, что gssapi-with-micэто вызывает большие задержки в аутентификации. Я выключил его, но что именно мне не хватает? Я понимаю, что GSSAPI является инструментом для аутентификации, но как насчет -with-micчасти?

linux redhat ssh jldugger
источник

Ответы:

26

Код целостности сообщения :

Термин «код целостности сообщения» (MIC) часто заменяет термин «MAC», особенно в связи, где аббревиатура MAC традиционно обозначает управление доступом к среде.

Алан
источник
3
MAC не стоит медиа контроля доступа , но и для код аутентификации сообщения (см Википедии: HMAC )
IKKE
13
@Ikke На самом деле это означает и то, и другое (именно поэтому MICоно вступило в употребление, для устранения неоднозначности, когда речь идет о MAC (код аутентификации сообщения), связанный с данными, передаваемыми через сети, использующие MAC (адреса Media Access Control)).
voretaq7
3
@ voretaq7 Ты совершенно прав. Я неправильно понял ответ.
Ikke
10
О, я думал, что это был микрофон, и мне было интересно, какого черта.
Власек
3

Исправление простое: отключите попытки использовать GSS-API, добавив следующее в ~ / .ssh / config:

GSSAPIAuthentication no
avlsubbarao
источник