Creación de un ticket de Kerberos

Si el PAM se ha configurado correctamente, un ticket se crea automáticamente cuando inicia sesión, de modo que no tiene que hacer nada especial para obtener un ticket. Sin embargo, puede que necesite crear un ticket si su ticket caduca. Además, puede que necesite utilizar un principal diferente aparte del principal predeterminado, por ejemplo, si usa ssh -l para iniciar sesión en un sistema como otro usuario.

Para crear un ticket, utilice el comando kinit.

% /usr/bin/kinit

El comando kinit le solicita la contraseña. Para conocer la sintaxis completa del comando kinit, consulte la página del comando man kinit(1).

Ejemplo 6-1  Creación de un ticket de Kerberos

En este ejemplo, se muestra a un usuario, kdoe, que crea un ticket en su propio sistema.

% kinit
Password for kdoe@CORP.EXAMPLE.COM: xxxxxxxx

En este ejemplo, el usuario kdoe crea un ticket que tiene una validez de tres horas, con la opción –l.

% kinit -l 3h kdoe@EXAMPLE.ORG
Password for kdoe@EXAMPLE.ORG: xxxxxxxx