49.4. 명령줄에서 Kerberos 플래그 표시
명령줄을 사용하여 Kerberos 플래그 설정을 표시할 수 있습니다. 다음 절차에서는 demo/ipa.example.com@EXAMPLE.COM 주체의 OK_AS_DELEGATE 플래그를 표시합니다.
절차
보안 주체에 대해 OK_AS_DELEGATE 가 설정되어 있는지 확인하려면 다음을 수행하십시오.
kvno유틸리티를 실행합니다.$ kvno demo/ipa.example.com@EXAMPLE.COM플래그 설정을 표시하려면
klist -f명령을 실행합니다.0문자는OK_AS_DELEGATE플래그가 비활성화되어 있음을 의미합니다.$ klist -f Ticket cache: KEYRING:persistent:0:0 Default principal: admin@EXAMPLE.COM Valid starting Expires Service principal 02/19/2024 09:59:02 02/20/2024 08:21:33 demo/ipa/example.com@EXAMPLE.COM Flags: FATO
