从命令行获取 Kerberos 服务票证

ixe*_*013 15 command-line kerberos

我正在调试 Kerberos 设置。我有一个有效的krb5.conf,我可以打电话kinit USERNAME来获取一张票据授予票据 (TGT):

Credentials cache: /root/krb5cc_root
Default principal: USERNAME@EXAMPLE.COM
Number of entries: 1

[1] Service principal: krbtgt/EXAMPLE.COM@EXAMPLE.COM
        Valid starting: Wednesday, June 4, 2014 at 10:02:29 PM
        Expires: Thursday, June 5, 2014 at 8:02:29 AM
Run Code Online (Sandbox Code Playgroud)

我想使用该 TGT在命令行上请求 Kerberos服务票证,以便我可以使用 klist 查看它。它将有助于调试我正在尝试解决的 Kerberos 问题。

是否有命令或程序可以检索给定服务的 Kerberos 服务票证?

HBr*_*ijn 13

kvno service

获取指定 Kerberos 主体的服务票证并打印出密钥版本号