kerberos - Kerberos 票证和 Kerberos / AFS 令牌之间有什么关系？

Question

根据man页面，似乎kinit给了我一张票，并klog给了我一张票和令牌。如果可以使用票证获得令牌，那么为什么我仍然会提示我输入密码，klog如果我先做kinit？

一般来说，给我的票kinit和给我的令牌/票之间的确切关系是klog什么？

Answer 1

klog 是一个非常古老的程序，不应该再使用了。当 AFS 完全基于 kerberos 4 时，它是 kinit back 的 AFSized 版本。大多数 AFS 安装使用 aklog 或 afslog 从 krb5 票证中获取 AFS 令牌。

AFS 令牌只是无聊的旧服务票证，但除了存储在 kerberos tgt 文件中之外，它们还存储在进程空间中，以便内核可以使用它们对 AFS 服务器进行文件访问。这就是 aklog 程序所做的。

大多数使用 AFS 的站点还包括一个 kinit，它会在获得票证后运行 aklog 程序。你可以这样想klog。