手册页部分 8：系统管理命令

ktkt_warnd(8)

名称

ktkt_warnd - Kerberos 警告守护进程

用法概要

/usr/lib/krb5/ktkt_warnd 

描述

ktkt_warnd 是 Kerberos 客户机中的一种守护进程，该守护进程可在用户的 Kerberos 票证即将过期时警告用户，也可在票证过期之前续订票证。首次获取票证授权票证 (ticket-granting ticket, TGT) 时（例如在使用 kinit 命令之后），inetd 会调用该守护进程。ktkt_warnd 可以通过客户机中针对每个用户和系统的配置文件进行配置。In the configuration files, you can specify that the user be supplied notice of ticket expiration—through terminal, mail, or syslog—or to renew the TGT.See the warn.conf(5) manual page for further details.

文件

/etc/krb5/warn.conf

Kerberos 警告配置文件

/var/user/$USER/krb-warn.conf

每用户 Kerberos 警告配置文件

如果用户的配置文件不存在，将使用 /etc/krb5/warn.conf。

属性

有关下列属性的说明，请参见 attributes(7)：

属性类型 属性值 可用性 service/security/kerberos-5 接口稳定性 Committed（已确定）

另请参见

svcs(1)、warn.conf(5)、attributes(7)、smf(7)、inetadm(8)、inetd(8)、svcadm(8)

Managing Kerberos in Oracle Solaris 11.4

附注

The auto-renew of the TGT is attempted only if the user is logged-in, as determined by examining utmpx(5).

ktkt_warnd 服务由服务管理工具 smf(7) 管理，其服务标识符为：

svc:/network/security/ktkt_warn:default

ktkt_warnd is off by default, and can be turned on by an administrator.可以使用 svcadm(8) 来对此服务执行管理操作（如启用、禁用或请求重新启动）。启动和重新启动该服务的职责已委托给 inetd(8)。使用 inetadm(8) 更改配置并查看此服务的配置信息。可以使用 svcs(1) 命令来查询服务的状态。