各チケットはプリンシパル名で識別されます。プリンシパル名はユーザーまたはサービスを識別できます。次に、いくつかのプリンシパル名の例を示します。
表 7-4 プリンシパル名の例|
プリンシパル名 |
説明 |
|---|---|
|
root/boston.acme.com@ACME.COM |
NFS クライアント上の root アカウントに関連するプリンシパル名。root プリンシパルと呼ばれ、認証された NFS マウントを成功させるために必要 |
|
host/boston.acme.com@ACME.COM |
Kerberos 化されたアプリケーションによって使用されるプリンシパル (klist や kprop など) とサービス (ftp や telnet など)。host プリンシパルまたはサービスプリンシパルと呼ばれる |
|
username@ACME.COM |
ユーザーのプリンシパル |
|
username/admin@ACME.COM |
KDC データベースを管理するために使用できる admin プリンシパル |
|
ftp/boston.acme.com@ACME.COM |
ftp サービスによって使用されるプリンシパル。host プリンシパルの代わりに使用できる |
|
K/M@ACME.COM |
マスター鍵名プリンシパル。マスター KDC ごとに 1 つずつ存在する |
|
kadmin/history@ACME.COM |
他のプリンシパルのパスワードヒストリを保存するために使用される鍵を含むプリンシパル。マスター KDC ごとに 1 つずつ存在する |
|
kadmin/kdc1.acme.com@ACME.COM |
kadmind を使用して KDC へのアクセスを許可するマスター KDC サーバーのプリンシパル |
|
changepw/kdc1.acme.com@ACME.COM |
パスワードの変更時に KDC へのアクセスを許可するマスター KDC サーバーのプリンシパル |
|
krbtgt/ACME.COM@ACME.COM |
チケット許可チケットの生成時に使用されるプリンシパル |