🐧 Как обновить тикет Kerberos

Мануал

Обновление билета Kerberos.

Перечислим кэшированные билеты Kerberos.

$ klist 
Ticket cache: KEYRING:persistent:10000:krb_ccache_Nv2FjQZ
Default principal: octo@OCTOCAT.LAB

Valid starting       Expires              Service principal
10/03/2021 18:06:02  10/04/2021 04:06:02  krbtgt/OCTOCAT.LAB@OCTOCAT.LAB
        renew until 10/04/2021 18:06:02

Этот билет действителен до 4 октября 04:06 и может быть продлен до 4 октября 18:06, но это необходимо сделать до истечения срока его действия.

Запрашиваем продление билета.

$ kinit -R

3 октября 22:24 тикет был продлен до 4 октября 08:24.

$ klist 
Ticket cache: KEYRING:persistent:10000:krb_ccache_Nv2FjQZ
Default principal: octo@OCTOCAT.LAB

Valid starting       Expires              Service principal
10/03/2021 22:24:16  10/04/2021 08:24:16  krbtgt/OCTOCAT.LAB@OCTOCAT.LAB
        renew until 10/04/2021 18:06:02

После истечения срока действия билет не может быть продлен, как я уже говорил ранее.

$ date
Mon 04 Oct 2021 09:03:20 AM CEST
$ kinit -R
kinit: No credentials cache found while renewing credentials

Получение и кэширование нового билета Kerberos.

$ kinit 
Password for octo@OCTOCAT.LAB: **********

см. также:

Добавить комментарий