如何手动获取kerberos服务票证？

Question

我已经注册了 SPN，现在我想尝试获取它的门票。我知道有 linux kvno 可以做，windows 上有类似的吗？

Answer 1

在 Linux 中，您可以使用“kinit”来验证指定的 SPN。该工具创建 Kerberos AS 票证并将其存储在缓存中。出于安全原因，此缓存旨在由操作系统组件使用。

为了在 Windows 中安装 kinit，我安装了最新的 Java JDK ( http://www.oracle.com/technetwork/java/javase/downloads/index.html )。
句法：kinit <SPN>。应用程序将要求您输入密码。如果您输入正确的密码，您将创建 AS 票证并将其存储在 Kerberos 缓存中。

然后您可以使用 列出 Kerberos 缓存的内容klist -c。