Kerberos設定をデバッグしています。私は有効なチケットを持っており、次の電話でTGT(Ticket Granting Ticket)を受け取るkrb5.conf
ことができます。kinit USERNAME
Credentials cache: /root/krb5cc_root
Default principal: [email protected]
Number of entries: 1
[1] Service principal: krbtgt/[email protected]
Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM
Expires: Thursday, June 5, 2014 at 8:02:29 AM
このTGTを使ってKerberosをリクエストしたいです。サービスチケットコマンドラインで klist として表示できます。私は解決したいKerberosの問題をデバッグするのに役立ちます。
特定のサービスのKerberosサービスチケットを検索するためのコマンドまたはプログラムはありますか?
答え1
kvno service
指定されたKerberosサブジェクトのサービスチケットを取得し、キーバージョン番号を印刷します。