33.4.3. Obtenção de um bilhete de serviço Kerberos para um serviço IdM

Pré-requisitos

• Se o serviço com o qual você está trabalhando não é um serviço interno da IdM, você criou uma entrada correspondente em IdM service para ele. Veja Criando uma entrada de serviço IdM e sua tabela de chaves Kerberos.
• Você tem um bilhete de passagem de Kerberos (TGT).

Procedimento

• Use o comando kvno com a opção -S para recuperar um ticket de serviço e especifique o nome do serviço IdM e o nome de domínio totalmente qualificado do host que o administra.

  [root@server ~]# kvno -S testservice client.example.com
  testservice/client.example.com@EXAMPLE.COM: kvno = 1

  Copy to Clipboard Toggle word wrap

Etapas de verificação

• Use o comando klist para verificar se o ticket de serviço está no cache de credenciais padrão da Kerberos.

  [root@server etc]# klist_
  Ticket cache: KCM:1000
  Default principal: admin@EXAMPLE.COM
  
  Valid starting       Expires              Service principal
  04/01/2020 12:52:42  04/02/2020 12:52:39  krbtgt/EXAMPLE.COM@EXAMPLE.COM
  04/01/2020 12:54:07 04/02/2020 12:52:39 testservice/client.example.com@EXAMPLE.COM

  Copy to Clipboard Toggle word wrap