Получить билет службы Kerberos из командной строки

11

Я нахожусь в процессе отладки настройки Kerberos. У меня есть действующий, krb5.confи я могу позвонить, kinit USERNAMEчтобы получить билет для выдачи билета (TGT):

Credentials cache: /root/krb5cc_root
Default principal: USERNAME@EXAMPLE.COM
Number of entries: 1

[1] Service principal: krbtgt/EXAMPLE.COM@EXAMPLE.COM
        Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM
        Expires: Thursday, June 5, 2014 at 8:02:29 AM

Я хотел бы использовать этот TGT для запроса билета службы Kerberos в командной строке, чтобы я мог посмотреть его с помощью klist. Это поможет с отладкой проблемы Kerberos, которую я пытаюсь решить.

Есть ли команда или программа, чтобы получить билет службы Kerberos для данной службы?

ixe013
источник

Ответы:

10

kvno service

получает сервисный билет для указанных принципалов Kerberos и распечатывает ключевые номера версий

HBruijn
источник
С Хеймдалем этоkgetcred
Паскаль Пиксель Риго