6.2. kinit를 사용하여 IdM에 수동으로 로그인

절차

• 현재 로컬 시스템에 로그인한 사용자의 사용자 이름 아래에 로그인하려면 사용자 이름을 지정하지 않고 kinit 를 사용합니다. 예를 들어 로컬 시스템에서 로 <example_user> 로그인한 경우 다음을 수행합니다.

  [example_user@server ~]$ kinit
  Password for example_user@EXAMPLE.COM:
  [example_user@server ~]$

  로컬 사용자의 사용자 이름이 IdM의 사용자 항목과 일치하지 않으면 인증 시도가 실패합니다.

  [example_user@server ~]$ kinit
  kinit: Client 'example_user@EXAMPLE.COM' not found in Kerberos database while getting initial credentials

• 로컬 사용자 이름에 해당하지 않는 Kerberos 주체를 사용하려면 필요한 사용자 이름을 kinit 유틸리티에 전달합니다. 예를 들어 admin 사용자로 로그인하려면 다음을 수행합니다.

  [example_user@server ~]$ kinit admin
  Password for admin@EXAMPLE.COM:
  [example_user@server ~]$

검증

• 로그인에 성공했는지 확인하려면 klist 유틸리티를 사용하여 캐시된 TGT를 표시합니다. 다음 예에서 캐시에는 example_user 주체의 티켓이 포함되어 있습니다. 즉, 이 특정 호스트에서만 example_user 만 IdM 서비스에 액세스할 수 있습니다.

  $ klist
  Ticket cache: KEYRING:persistent:0:0
  Default principal: example_user@EXAMPLE.COM
  
  Valid starting     	Expires            	Service principal
  11/10/2019 08:35:45  	11/10/2019 18:35:45  	krbtgt/EXAMPLE.COM@EXAMPLE.COM