Uso de DTrace con el servicio Kerberos

En este ejemplo, desea saber si el KDC necesita una autenticación previa y, si es así, cuáles son los tipos de autenticación previa admitidos. Primero, como un usuario con privilegios, crea un archivo de origen como el siguiente:

# cat kerberos_preauth.d
kerberos$target:::krb_error-read
{
    self->preauth = args[1]->kerror_error_code ==
        "KDC_ERR_PREAUTH_REQUIRED(25)" ?  "required" : "not required";
    
    printf(" - Preauthentication is %s for this KDC.\n", self->preauth);
}

kerberos$target:::krb_error-read
/ self->preauth == "required" /
{
    printf(" - This KDC supports the following preauth types: %s.",
        args[1]->kerror_e_data);
}

A continuación, compila el archivo de origen preauth.d para obtener la respuesta.

# dtrace -qs kerberos_preauth.d -c "kinit -k"
 - Preauthentication is required for this KDC.
 - This KDC supports the following preauth types: ENC_TIMESTAMP(2)
FX_FAST(136) PK_ETYPE_INFO2(19) SAM_RESPONSE(13) FX_COOKIE(133).

Para obtener más información acerca de los distintos tipos de autenticación previa, consulte RFC 4120.