6.2. kinit を使用して IdM に手動でログインする

手順

• ユーザー名を指定せずに kinit を使用して、現在のローカルユーザーとして認証します。たとえば、ローカルシステムにログインしているユーザーが <example_user> の場合は、次のコマンドを実行します。

  [example_user@server ~]$ kinit

  Password for example_user@EXAMPLE.COM:
  [example_user@server ~]$

  ローカルユーザーのユーザー名と、IdM のユーザーエントリーが一致しないと、認証に失敗します。

  [example_user@server ~]$ kinit

  kinit: Client 'example_user@EXAMPLE.COM' not found in Kerberos database while getting initial credentials

• 別の IdM プリンシパルとして認証するには、kinit コマンドでユーザー名を指定します。たとえば、admin ユーザーとしてログインするには、次のコマンドを実行します。

  [example_user@server ~]$ kinit admin

  Password for admin@EXAMPLE.COM:
  [example_user@server ~]$

  注記

  kinit -kt KDB: user@EXAMPLE.COM を使用したユーザーチケットの要求は無効です。詳細は、ソリューション記事 Why kinit -kt KDB: user@EXAMPLE.COM no longer work after CVE-2024-3183 を参照してください。

検証

• ログインが成功したことを確認するには、klist ユーティリティーを使用して、キャッシュされた TGT を表示します。以下の例では、キャッシュに <example_user> プリンシパルのチケットが含まれています。これは、このホストでは IdM サービスにアクセスするのは、<example_user> にのみ許可されていることを示しています。

  $ klist

  Ticket cache: KEYRING:persistent:0:0
  Default principal: example_user@EXAMPLE.COM
  
  Valid starting     	Expires            	Service principal
  11/10/2019 08:35:45  	11/10/2019 18:35:45  	krbtgt/EXAMPLE.COM@EXAMPLE.COM