本节说明如何获取、查看和销毁票证。有关票证的介绍,请参见Kerberos 服务的工作原理。
在 Oracle Solaris 中,Kerberos 内置到 login 命令中。不过,为自动获取票证,必须为适用的登录服务配置 PAM 服务。有关更多信息,请参见 pam_krb5(5) 手册页。
可以设置 ssh 命令将用户票证的副本转发到其他主机,这样用户不必显式请求票证就能获取对这些主机的访问权限。由于安全原因,管理员会阻止执行此操作。有关更多信息,请参见 ssh(1) 手册页中有关代理转发的讨论。
有关票证生命周期的信息,请参见票证生命周期。