test

Sun Enterprise Authentication Mechanism Handbuch

Beispiel--Temporäres Deaktivieren der Authentisierung für einen Service auf einem Host

Bei dem folgenden Beispiel wird der host-Service auf dem Host hannover deaktiviert. Um den Host-Service wieder auf hannover zu aktivieren, würden Sie die Datei krb5.keytab.temp zur Datei /etc/krb5/krb5.keytab kopieren.


denver # cp /etc/krb5/krb5.keytab /etc/krb5/krb5.keytab.temp
denver # /usr/krb5/bin/ktutil 
    ktutil:read_kt /etc/krb5/krb5.keytab 
    ktutil:list
slot KVNO Principal 
---- ---- --------------------------------------- 
   1    8 host/hannover@ACME.COM 
   2    5 host/hannover@ACME.COM 
    ktutil:delete_entry 2 
    ktutil:list
slot KVNO Principal 
---- ---- ---------------------------------------
   1    8 root/hannover@ACME.COM 
    ktutil:write_kt /etc/krb5/krb5.keytab 
    ktutil: quit