Holen Sie sich ein Kerberos-Serviceticket über die Befehlszeile


11

Ich bin gerade dabei, ein Kerberos-Setup zu debuggen. Ich habe ein gültiges Ticket krb5.confund kann anrufen kinit USERNAME, um ein Ticket Granting Ticket (TGT) zu erhalten:

Credentials cache: /root/krb5cc_root
Default principal: USERNAME@EXAMPLE.COM
Number of entries: 1

[1] Service principal: krbtgt/EXAMPLE.COM@EXAMPLE.COM
        Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM
        Expires: Thursday, June 5, 2014 at 8:02:29 AM

Ich möchte dieses TGT verwenden, um ein Kerberos- Serviceticket in der Befehlszeile anzufordern , damit ich es mit klist anzeigen kann. Es hilft beim Debuggen eines Kerberos-Problems, das ich zu lösen versuche.

Gibt es einen Befehl oder ein Programm zum Abrufen eines Kerberos-Servicetickets für einen bestimmten Service?

Antworten:


10

kvno service

erwirbt ein Serviceticket für die angegebenen Kerberos-Principals und druckt die wichtigsten Versionsnummern aus


Mit heimdal ist eskgetcred
Pascal Pixel Rigaux
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.