下列示例使用 kadmin 的 add_principal 命令来创建一个称为 pak 的新的授权对象。授权对象的策略设定为 testuser。
kadmin: add_principal -policy testuser pak 为授权对象录入口令 "pak@ACME.COM": <键入口令> 为授权对象重新录入口令 "pak@ACME.COM": <再次键入口令> 授权对象 "pak@ACME.COM" 已创建。 kadmin:退出