Entfernen eines Service-Hauptbenutzers aus einer Schlüsseltabelle

1. Melden Sie sich auf dem Host als Superuser an, auf dem ein Hauptbenutzer aus dessen Schlüsseltabelle entfernt werden muss.

2. Starten Sie den Befehl kadmin.

   # /usr/krb5/bin/kadmin

3. Optional. Verwenden Sie den Befehl ktutil, um die aktuelle Hauptbenutzerliste (Schlüssel) in der Schlüsseltabelle anzuzeigen..

   Weitere Anleitungen finden Sie unter "Anzeigen der Schlüsselliste (Hauptbenutzer) in einer Schlüsseltabelle".

4. Entfernen Sie einen Hauptbenutzer mit dem Befehl ktremove aus einer Schlüsseltabelle.

   kadmin: ktremove [-k Schlüsseltabelle] [-q] Hauptbenutzer [kvno | all | old ]

   -k keytab	Legt die Schlüsseltabellen-Datei fest. Standardmäßig wird /etc/krb5/krb5.keytab verwendet.
   -q	Zeigt weniger ausführliche Informationen an.
   Hauptbenutzer	Der aus der Schlüsseltabelle zu entfernende Hauptbenutzer.
   kvno	Entfernt alle Einträge für den angegebenen Hauptbenutzer, dessen kvno (Key Version Number, Schlüsselversionsnummer) mit kvno übereinstimmt.
   all	Entfernt alle Einträge für den angegebenen Hauptbenutzer.
   old	Entfernt alle Einträge für den angegebenen Hauptbenutzer, ausgenommen der Einträge mit der höchsten kvno.

5. Beenden Sie den Befehl kadmin.

   kadmin: quit

Beispiel-- Entfernen eines Service-Hauptbenutzers aus einer Schlüsseltabelle

Im folgenden Beispiel wird der Host-Haupbenutzer von hannover aus der Schlüsseltabellen-Datei von hannover entfernt.

hannover # /usr/krb5/bin/kadmin
kadmin: ktremove host/hannover.acme.com@ACME.COM
kadmin: Eintrag für Hauptbenutzer host/hannover.acme.com@ACME.COM mit kvno 3
  wurde aus der Schlüsseltabelle WRFILE:/etc/krb5/krb5.keytab entfernt.
kadmin: quit