☰

从命令行获取 Kerberos 服务票证

tag-icon • tag-icon command-line kerberos
从命令行获取 Kerberos 服务票证

我正在调试 Kerberos 设置。我有有效的票证krb5.conf，我可以致电kinit USERNAME获取票证授予票证 (TGT)：

Credentials cache: /root/krb5cc_root
Default principal: [email protected]
Number of entries: 1

[1] Service principal: krbtgt/[email protected]
        Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM
        Expires: Thursday, June 5, 2014 at 8:02:29 AM

我想使用该 TGT 来请求 Kerberos服务票在命令行上，所以我可以用 klist 查看它。它将有助于调试我试图解决的 Kerberos 问题。

是否有命令或程序可以检索给定服务的 Kerberos 服务票证？

答案1

kvno service

获取指定 Kerberos 主体的服务票证并打印出密钥版本号

相关内容