Holen Sie sich ein Kerberos-Serviceticket über die Befehlszeile

11

Ich bin gerade dabei, ein Kerberos-Setup zu debuggen. Ich habe ein gültiges Ticket krb5.confund kann anrufen kinit USERNAME, um ein Ticket Granting Ticket (TGT) zu erhalten:

Credentials cache: /root/krb5cc_root
Default principal: [email protected]
Number of entries: 1

[1] Service principal: krbtgt/[email protected]
        Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM
        Expires: Thursday, June 5, 2014 at 8:02:29 AM

Ich möchte dieses TGT verwenden, um ein Kerberos- Serviceticket in der Befehlszeile anzufordern , damit ich es mit klist anzeigen kann. Es hilft beim Debuggen eines Kerberos-Problems, das ich zu lösen versuche.

Gibt es einen Befehl oder ein Programm zum Abrufen eines Kerberos-Servicetickets für einen bestimmten Service?

ixe013
quelle

Antworten:

10

kvno service

erwirbt ein Serviceticket für die angegebenen Kerberos-Principals und druckt die wichtigsten Versionsnummern aus

HBruijn
quelle
Mit heimdal ist eskgetcred
Pascal Pixel Rigaux