为 Kerberos 服务访问配置延迟执行

在缺省 Kerberos 环境中，凭证将在有限的时间后失效。对于可在任意时间执行的进程（例如 cron 和 at），时间受限制将带来问题。本过程介绍如何配置 Kerberos 环境支持需要通过 Kerberos 验证服务的延迟执行进程。Oracle Solaris 提供了 PAM 模块，并使用服务密钥和 kclient 配置选项来实现带 Kerberos 验证的延迟执行，同时使其比其他解决方案更加安全。