Kerberos 票证过期会发生什么?

Kerberos 票证过期会发生什么?

我注意到几条关于我的凯尔伯罗斯凭证即将过期。

这实际上意味着什么?当它们到期时会发生什么?

我该如何续订?只需重新登录即可吗?

-bash-3.00$

        Message from [email protected] [ 28 August 2009 01:58:53 BST ] ...

Message to [email protected]:

your kerberos credentials expire in less than 30 minutes.

<EOT>

答案1

您最初已通过 Kerberos 身份验证钥匙分发中心(KDC)并获得了票证授予票(TGT)。您使用此 TGT 获取了您的 telnet 会话的票证(来自 KDC):TGT 和此票证是两码事

TGT 即将过期。如果此后您想使用它获取更多票证,则需要重新进行身份验证(即获取新的 TGT)。

但是,您当前打开的 telnet 会话的票证仍然有效,并且不受 TGT 过期的影响。

相关内容