kerberos的使用
KDC常用操作
kadmin.local ：打开KDC控制台，需要root权限
1 | kadmin.local |
addprinc ：添加用户
1 | 添加用户,密码随机 |
delprinc ：删除principle
1 | delprinc hdfs/admin |
xst -k keytab文件 用户：导出keytab文件
1 | xst -k /xxx/xxx/kerberos.keytab hdfs/admin |
getprinc：查看指定Principal的信息，包括每种密钥的加密类型、KVNO标签等
1 | getprinc hdfs/admin |
listprincs：列出所有Principal，在KDC控制台使用
1 | listprincs |
二、Client 常用操作
klist ：列出当前系统用户的Kerberos认证情况
1 | klist |
klist -kt ：列出指定Keytab文件中包含的Principal信息，需要该文件的读权限
1 | klist -kt keytab文件 |
kinit ：使用输入密码的方式认证指定的Principal
1 | kinit test |
kinit -kt ：使用指定Keytab中的指定Principal进行认证，需要该文件的读权限
1 | kinit -kt keytab文件 test/[email protected] |
kdestroy ：注销当前已经认证的Principal
1 | kdestroy |
三、ktutil ：进入Keytab工具控制台
klist：查看当前ktutil中的秘钥表
1 | ktutil: list |
rkt keytab文件：读取一个Keytab中的所用Principal信息到密钥表，需要有该文件的读权限
1 | rkt /home/installer/test_kt.keytab |
wkt keytab文件：将密钥表中的所有Principal信息写入指定文件中。如果文件已存在，则需要该文件的写权限，信息会附加至文件末
1 | wkt /home/installer/test_kt2.keytab |
addent -password -p -k -e ：手动添加一条Principal信息到密钥表，执行后需要输入指定Principal的密码。-e后面添加内容需要先执行klist -e
1 | addent -password -p zhs2/[email protected] -k 1 -e aes128-cts-hmac-sha1-96 |
delent：从密钥表中删除指定行号的Principal信息，行号可使用list或者l命令查看
quit ：退出ktutil控制台
https://blog.csdn.net/weixin_42728895/article/details/114532759
1 | # 列出Kerberos中的所有认证用户，即principals |
1 |
|