私はKerberosセットアップのデバッグを行っています。有効なkrb5.conf
を持っています。kinit USERNAME
を呼び出して、チケット認可チケット(TGT)を取得できます。
Credentials cache: /root/krb5cc_root
Default principal: [email protected]
Number of entries: 1
[1] Service principal: krbtgt/[email protected]
Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM
Expires: Thursday, June 5, 2014 at 8:02:29 AM
コマンドラインでそのTGTを使用してKerberos service ticketを要求したいので、klistで確認できます。解決しようとしているKerberosの問題のデバッグに役立ちます。
特定のサービスのKerberosサービスチケットを取得するコマンドまたはプログラムはありますか?
kvno service
指定されたKerberosプリンシパルのサービスチケットを取得し、キーバージョン番号を出力します