Welcome on my blog

Generowanie Tiketu

kinit username@domain.example
kinit chris@domena.local

Informacje o Bilecie

klist

# Output
Ticket cache: FILE:/tmp/krb5cc_12345
Default principal: user@example.com

Valid starting Expires Service principal
06/05/2023 10:00 06/05/2023 20:00 krbtgt/EXAMPLE.COM@example.com
renew until 06/06/2023 10:00

    kinit: Służy do uwierzytelnienia użytkownika w systemie Kerberos. Polecenie to wymaga podania nazwy użytkownika i hasła, a następnie uzyskuje bilet Kerberosa.

    klist: Wyświetla informacje o aktualnym stanie uwierzytelnienia Kerberosa. Pokazuje listę biletów Kerberosa przypisanych do aktualnie zalogowanego użytkownika.

    kdestroy: Usuwa wszystkie biletów Kerberosa przypisane do aktualnie zalogowanego użytkownika.

    kpasswd: Pozwala na zmianę hasła Kerberosowego. Wymaga podania starego hasła, a następnie prosi o wpisanie nowego hasła.

    kadmin: Jest narzędziem administracyjnym Kerberosa. Pozwala na zarządzanie bazą danych Kerberosa, tworzenie i usuwanie kont użytkowników, zarządzanie politykami haseł itp.

    kvno: Pozwala na sprawdzenie numeru wersji biletu Kerberosowego dla podanej usługi. Może być używane do debugowania problemów uwierzytelnienia.

    kswitch: Przełącza między różnymi biletami Kerberosowymi dostępnymi dla danego użytkownika. Używane, gdy użytkownik ma dostęp do kilku biletów jednocześnie.

    kinit -k: Umożliwia uwierzytelnienie przy użyciu klucza maszynowego zamiast hasła. Jest to przydatne w przypadku automatycznego uwierzytelniania dla usług sieciowych.

    klist -e: Wyświetla rozszerzone informacje o biletach Kerberosowych, takie jak adresy IP hostów, z których zostały wydane biletu.

    ktutil: Narzędzie do zarządzania kluczami Kerberosowymi. Umożliwia dodawanie, usuwanie, wyświetlanie i modyfikowanie kluczy w plikach kluczy Kerberosowych.