Obtenez un ticket de service Kerberos à partir de la ligne de commande

11

Je suis en train de déboguer une configuration Kerberos. J'ai un valide krb5.confet je peux appeler kinit USERNAMEpour obtenir un Ticket Granting Ticket (TGT):

Credentials cache: /root/krb5cc_root
Default principal: [email protected]
Number of entries: 1

[1] Service principal: krbtgt/[email protected]
        Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM
        Expires: Thursday, June 5, 2014 at 8:02:29 AM

Je voudrais utiliser ce TGT pour demander un ticket de service Kerberos sur la ligne de commande, donc je peux le regarder avec klist. Cela vous aidera à déboguer un problème Kerberos que j'essaie de résoudre.

Existe-t-il une commande ou un programme pour récupérer un ticket de service Kerberos pour un service donné?

ixe013
la source

Réponses:

10

kvno service

acquiert un ticket de service pour les principaux Kerberos spécifiés et imprime les numéros de version clés

HBruijn
la source
Avec heimdal, c'estkgetcred
Pascal Pixel Rigaux