Guide du mécanisme d'authentification pour l'entreprise de Sun

Comment afficher les tickets

Les tickets ne sont pas tous semblables. Par exemple, certains tickets sont transférables, d'autres sont postdatés, ou les deux. Pour savoir quels tickets vous possédez et quels sont leurs attributs, utilisez la commande klist avec l'option -f :

% /usr/krb5/bin/klist -f

Les symboles suivants indiquent les attributs associés à chaque ticket, tels qu'affichés par la commande klist :

F	Transférable
f	Transféré
P	À proxy
p	Proxy
D	Postdatable
d	Postdaté
R	Renouvelable
I	Initial
i	Incorrect

"Types de tickets" décrit les divers attributs qu'un ticket peut posséder.

Exemple -- Affichage de tickets

Cet exemple indique que l'utilisateur julie possède un ticket initial, lequel est transférable (F) et postdaté (d), mais pas encore validé (i) :

% /usr/krb5/bin/klist -f
Cache des tickets: /tmp/krb5cc_74287
Principal par défaut: juliem@ENG.ACME.COM

Valide à partir du            Expiration           Principal du service 
09 Mar 99 15:09:51  09 Mar 99 21:09:51  nfs/ACME.SUN.COM@ACME.SUN.COM 
        renouveler jusqu'au 10 Mar 99 15:12:51, Indicateurs: Fdi

L'exemple ci-dessous montre que l'utilisateur david possède deux tickets qui ont été transférés (f) à son hôte à partir d'un autre hôte. Les tickets sont également (re)transférables (F) :

% klist -f
Cache des tickets: /tmp/krb5cc_74287
Principal par défaut: david@ACME.SUN.COM
Valide à partir du             Expiration             Principal du service
07 Mar 99 06:09:51  09 Mar 99 23:33:51  host/ACME.COM@ACME.COM
        renouveler jusqu'au 10 Mar 99 17:09:51, Indicateurs : fF

Valide à partir du             Expiration             Principal du service
08 Mar 99 08:09:51  09 Mar 99 12:54:51  nfs/ACME.COM@ACME.COM
        renouveler jusqu'au 10 Mar 99 15:22:51, Indicateurs : fF