伺服器地址設為信任

1. 如何通過Kerberos建立兩台伺服器之間的信任（已解決）

KINIT="/usr/kerberos/bin/kinit"${KINIT} -kt /home/chaoyu.zhu/krb5.keytab——————————————————————————————scp [command]這樣是可行的，但前提是獲得krb5.keytab先——————————————————————————————keywords: ssh crontab kerberos場景：我們經常要在伺服器上定時的執行一些腳本，而這些腳本又需要訪問另外一些伺服器 問題： 我們的伺服器採用的是kerberos認證，那麼定時執行的腳本如何獲取授權並成功訪問另外一台伺服器 解決辦法：利用keytab來授權 讓我們來假定一個場景：我們有A和B兩台伺服器，我們的需求是在A伺服器上每天定時去在B伺服器上執行echo "hello"命令 第一步：准備A上的腳本，在腳本開頭加上如下的代碼export PATH="/usr/kerberos/bin:$PATH" #kerberos 安裝目錄 export KRB5CCNAME=/tmp/krb5cc_pub_$$ #產生的pubkey存放的目錄 trap kdestroy 0 1 2 3 5 15 #命令結束後刪除pubkey kinit -k -t /etc/krb5.keytab 第二步：B伺服器授權A伺服器的訪問許可權 在B伺服器上的.k5login文件中添加 host/[email protected] 其中testhost為A的伺服器名，在.k5login的配置文件中伺服器名必須小寫！！！ 補充： 由於有些機器是web賬號，可能連讀取/etc/krb5.keytab許可權都沒有，導致使用keytab認證失敗，這時可以變化 一下，來進行keytab認證，步驟如下： （1）找一台keytab認證沒有問題的機器，將其/etc/krb5.keytab拷到你的目標機器上(如/data/web目錄下面) 用klist -k /data/web/krb5.keytab看一下文件內容.比如 Keytab name: FILE:/data/web/krb5.keytab KVNO Principal 3 host/[email protected] 3 host/[email protected] 3 host/[email protected] 3 host/[email protected] 由於37-52的keytab認證是ok的，所以接下來將採用37-52的principal進行keytab認證 （2）採用拷貝過來keytab進行認證

2. 信任站點|如何將工行網站設置為受信任站點

請您通過IE瀏覽器上方菜單欄的「工具（或按Alt+T）-Internet選項-安全」，選擇「受信任的站點/可信站點」後，點擊下方的「站點」將工行網址添加到受信任站點中。
需添加的網址有：
工行門戶網站：http：//www.icbc.com.cn（添加此網址時不能將「對該區域中的所有站點要求伺服器驗證（https：）選項」勾選）；個人網銀：https：//mybank.icbc.com.cn；企業網銀：https：//corporbank.icbc.com.cn。添加完後，請重新打開瀏覽器嘗試操作。
溫馨提示：
因IE瀏覽器並非工行產品，以上方法謹供您參考，如有疑問，請詳詢該產品的所屬公司。

（作答時間：2020年8月14日，如遇業務變化請以實際為准。）

3. 每次訪問一個新網站，都會提示「不受信任站點」，需要將其設置為受信任站點才行，請問如何設置，把提示去

單擊IE瀏覽器中的「工具」菜單，選擇「Internet選項」，在彈出的「Internet選項」選項卡中選擇「安全」卡片，根據提示設置受信任的網站，一般情況下是復制該網站的網址，在Http後面再加一個S，如https://www..com。單擊「應用」或「確定」按鈕即可！！

4. 如何添加ie信任站點,IE添加受信站點

打開注冊表(regedit)--編輯--查找--搜索需要添加的伺服器地址---找到後刪除----重新打開的IE----重新增加信任站點,這時添加伺服器就可以添加上了.

5. 伺服器添加路徑信任

參考以下方法。
在 Web 伺服器域的域控制器上，完成以下步驟。單擊 "開始"，單擊 "管理工具"，然後單擊 " Active Directory 用戶和計算機"。展開 "域"，然後展開 "計算機" 文件夾。在右窗格中，右鍵單擊 Web 伺服器的計算機名稱，選擇 "屬性"，然後單擊 "委派" 選項卡。單擊以選擇 "信任此計算機以委派到任何服務(僅限 Kerberos)"。單擊「確定」****。
在域功能級別為 Windows Server 2003、Windows Server 2008 或 Windows Server 2008 R2 時配置受限委派。

6. 如何在IE中設置可信任站點

設置步驟如下：

1、打開ie，點擊設置按鈕；

2、點擊internet選項；

3、點擊安全選項卡，點擊受信任的站點；

4、點擊站點；