8.3.3. 現在ログインしているユーザーの確認
klist コマンドを使用して、サーバーからの ID および ticket granting ticket (TGT)を検証します。
認証済みのユーザーしか、IdM サービスにアクセスできないので、認証されたユーザーを特定することが重要です。kinit の Kerberos クライアントライブラリーには制限があります。その 1 つとして、 kinit を新たに呼び出すと、現在のチケットが上書きされる点が挙げられます。ユーザー A として認証してからユーザー B として認証すると、ユーザー A のチケットが上書きされます。
マシンで複数の認証ユーザーを存在させるには、
KRB5CCNAME
環境変数を設定します。この変数は、認証情報のキャッシュを異なるシェルに分離します。