如何查看票券
并非所有的票券均一个样。例如，一个票券可能是 可转发 的; 而另一个可能是 超期 的; 而第三个可能是两者兼而有之。您可以通过使用带 -f 选项的 klist 命令，查看您所拥有的票券的种类及其属性:
% /usr/krb5/bin/klist -f |
下列符号指示与每个票券相关联的属性，这些属性可以通过 klist 加以显示:
|
F |
可转发 |
|
f |
已转发 |
|
P |
可代理 |
|
p |
代理 |
|
D |
可超期 |
|
d |
超期 |
|
R |
可续延 |
|
I |
初始 |
|
i |
无效 |
"票券的类型" 描述一个票券可以拥有的各种各样的属性。
示例 - 查看票券
该示例显示的是用户 jennifer 拥有一个 initial 票券，属于 可转发 (F) 和 超期 (d), 但是尚未得到证实 (i):
%/usr/krb5/bin/klist -f
票券高速缓存: /tmp/krb5cc_74287
默认的授权对象: jenniferm@ENG.ACME.COM
有效期开始于 到期 服务授权对象
99 年 3 月 09 日 15:09:51 99 年 3 月 09 日 21:09:51 nfs/ACME.SUN.COM@ACME.SUN.COM
续延到 99年 3 月 10 日 15:12:51, 标志: Fdi
|
下面的示例显示的是用户 david 拥有两个票券，其从另一主机 已转发 (f) 到他的主机。票券还属于 (re)可转发 (F):
% klist -f
票券高速缓存: /tmp/krb5cc_74287
默认的授权对象: david@ACME.SUN.COM
有效期开始于 到期 服务授权对象
99 年 3 月 07 日 06:09:51 99 年 3 月 09 日 23:33:51host/ACME.COM@ACME.COM
续延到 99 年 3 月 10 日 17:09:51, 标志: fF
有效期开始于 到期 服务授权对象
99 年 3 月 08 日 08:09:51 99 年 3 月 09 日12:54:51 nfs/ACME.COM@ACME.COM
续延到 99 年 3 月10 日 15:22:51, 标志: fF
|
- © 2010, Oracle Corporation and/or its affiliates