我有一个查询,我已经创建了一个用户并从中生成了keytab文件,但我想在共享该文件之前用凭据对其进行测试。有什么方法可以实现这一点吗,我知道用户名密码和所有相关信息。
这是一个使用kinit和klist为example.com Kerberos领域中具有SPN HTTP/lisa.example.com的帐户验证名为lisa.example.com-keytab的keytab文件的示例。
root@4e06b32e1ca8:/usr/local/tomcat/conf# kinit -k -t ./lisa.example.com.keytab HTTP/lisa.example.com@EXAMPLE.COM
root@4e06b32e1ca8:/usr/local/tomcat/conf# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: HTTP/lisa.example.com@EXAMPLE.COM
Valid starting Expires Service principal
07/08/2017 18:27:38 07/09/2017 04:27:38 krbtgt/EXAMPLE.COM@EXAMPLE.COM
renew until 07/09/2017 18:27:38