active-directory - Keytab 文件认证检查

Question

我有一个查询，我已经创建了一个用户并从中生成了 keytab 文件，但我想在共享此文件之前使用凭据对其进行测试，有什么方法可以实现这一点，我知道用户名密码和所有相关信息。

Answer 1

这是一个使用 kinit 和 klist 验证名为 lisa.example.com.keytab 的密钥表文件的示例，该文件在EXAMPLE.COM Kerberos 领域中具有SPN HTTP/lisa.example.com 的帐户。

root@4e06b32e1ca8:/usr/local/tomcat/conf# kinit -k -t ./lisa.example.com.keytab HTTP/lisa.example.com@EXAMPLE.COM 

root@4e06b32e1ca8:/usr/local/tomcat/conf# klist
 Ticket cache: FILE:/tmp/krb5cc_0
 Default principal: HTTP/lisa.example.com@EXAMPLE.COM

 Valid starting Expires Service principal 
07/08/2017 18:27:38 07/09/2017 04:27:38 krbtgt/EXAMPLE.COM@EXAMPLE.COM
 renew until 07/09/2017 18:27:38