Sun 企業辯證機制使用指南

如何檢視許可證

並非所有的許可證都是相同的。一張許可證可能是，例如，可轉遞；另一個可能是遠期的；而第三個也許兩者皆是。您可以利用 klist 指令，配合 -f 選項來查看您所擁有的許可證及其屬性為何﹕

% /usr/krb5/bin/klist -f

下列符號代表與每張許可證有關的屬性，如 klist 所示﹕

F	可轉遞
f	轉遞的
P	可代理
p	代理
D	可遠期
d	遠期的
R	可更新
I	初始的
i	無效的

"許可證類型" 說明一張許可證所含的各種屬性。

範例 - 檢視許可證

此範例說明使用者 jennifer 有一張初始的許可證，是可轉遞 (F) 而且是 遠期的 (d)的，但尚未生效 (i)﹕

% /usr/krb5/bin/klist -f
Ticket cache: /tmp/krb5cc_74287
Default principal: jenniferm@ENG.ACME.COM
 
Valid starting                 Expires                 Service principal
09 Mar 99 15:09:51  09 Mar 99 21:09:51  nfs/ACME.SUN.COM@ACME.SUN.COM
        renew until 10 Mar 99 15:12:51, Flags: Fdi

下方的範例說明使用者 david 有兩張從另一個主機被轉遞 (f) 至他主機的許可證。這些許可證同時也是 (re) 可轉遞 (F) 的許可證﹕

% klist -f
Ticket cache: /tmp/krb5cc_74287
Default principal: david@ACME.SUN.COM
 
Valid starting                 Expires                 Service principal
07 Mar 99 06:09:51  09 Mar 99 23:33:51  host/ACME.COM@ACME.COM
        renew until 10 Mar 99 17:09:51, Flags: fF
 
Valid starting                 Expires                 Service principal
08 Mar 99 08:09:51  09 Mar 99 12:54:51  nfs/ACME.COM@ACME.COM
        renew until 10 Mar 99 15:22:51, Flags: fF