Keytab文件身份验证检查

编程问答 2022-08-12

问题描述

我有一个查询，我已经从中创建了一个用户并生成了keytab文件，但是我想在共享该文件之前使用凭据对其进行测试，是否有任何方法可以实现此目的，我知道用户名密码和所有相关信息

解决方法

这是一个示例，使用kinit和klist验证在EXAMPLE.COM Kerberos领域中具有SPN HTTP / lisa.example.com的帐户的名为lisa.example.com.keytab的密钥表文件。

root@4e06b32e1ca8:/usr/local/tomcat/conf# kinit -k -t ./lisa.example.com.keytab HTTP/[email protected] 

root@4e06b32e1ca8:/usr/local/tomcat/conf# klist
 Ticket cache: FILE:/tmp/krb5cc_0
 Default principal: HTTP/[email protected]

 Valid starting Expires Service principal 
07/08/2017 18:27:38 07/09/2017 04:27:38 krbtgt/[email protected]
 renew until 07/09/2017 18:27:38
active-directorykerberoskeytab