すべてのチケットが同じであるというわけではありません。たとえば、あるチケットは転送可能で、別のチケットは遅延可能で、また別のチケットは両方とも可能であるような場合もあります。自分が持っているチケットやその属性を調べるには、klist コマンドに -f オプションを指定して実行します。
% /usr/krb5/bin/klist -f |
次の記号は、klist で表示される、各チケットに関連する属性を示しています。
|
F |
転送可能 |
|
f |
転送 |
|
P |
代理可能 |
|
p |
代理 (プロクシ) |
|
D |
遅延可能 |
|
d |
遅延 |
|
R |
更新可能 |
|
I |
初期 |
|
i |
無効 |
チケットのさまざまな属性については、「チケットの種類」を参照してください。
次の例は、ユーザー jennifer の初期チケットが転送可能であり (F)、遅延されたものだが (d)、まだ有効でない (i) ことを示しています。
% /usr/krb5/bin/klist -f
Ticket cache: /tmp/krb5cc_74287
Default principal: jenniferm@ENG.ACME.COM
Valid starting Expires Service principal
09 Mar 99 15:09:51 09 Mar 99 21:09:51 nfs/ACME.SUN.COM@ACME.SUN.COM
renew until 10 Mar 99 15:12:51, Flags: Fdi
|
次の例は、ユーザー david の 2 つのチケットが別のホストから自分のホストに転送された (f) こと、さらに転送可能である (F) ことを示してます。
% klist -f
Ticket cache: /tmp/krb5cc_74287
Default principal: david@ACME.SUN.COM
Valid starting Expires Service principal
07 Mar 99 06:09:51 09 Mar 99 23:33:51 host/ACME.COM@ACME.COM
renew until 10 Mar 99 17:09:51, Flags: fF
Valid starting Expires Service principal
08 Mar 99 08:09:51 09 Mar 99 12:54:51 nfs/ACME.COM@ACME.COM
renew until 10 Mar 99 15:22:51, Flags: fF
|