Sun Java System Directory Server Enterprise Edition 6.2 管理指南

目錄伺服器機器:以測試使用者的身份取得 Kerberos 票證

測試使用者存在於 Kerberos 資料庫、目錄伺服器與 KDC 中。因此,現在可以透過 GSSAPI 使用 Kerberos,利用測試使用者的身份,對目錄伺服器進行認證。

首先,請使用 kinit 指令取得使用者的 Kerberos 票證,如下列範例所示:


$ kinit kerberos-test
Password for kerberos-test@EXAMPLE.COM: secret
$

接著,請使用 klist 指令檢視此票證的相關資訊:


$ klist
Ticket cache: /tmp/krb5cc_0
Default principal: kerberos-test@EXAMPLE.COM

Valid starting            Expires                   Service principal
Sat Jul 24 00:24:15 2004  Sat Jul 24 08:24:15 2004  krbtgt/EXAMPLE.COM@EXAMPLE.COM
        renew until Sat Jul 31 00:24:15 2004
$