17.4. 以 passkey 用户身份检索 IdM 票据授予票据

流程

1. 运行以下命令来初始化凭证缓存：

   [root@client ~]# kinit -n @IDM.EXAMPLE.COM -c FILE:armor.ccache

   Copy to Clipboard Toggle word wrap

   请注意，这个命令会创建 armor.ccache 文件，每当您请求新的 Kerberos 票据时，您需要指向该文件。

2. 运行以下命令来请求一个 Kerberos 票据：

   [root@client ~]# kinit -T FILE:armor.ccache <username>@IDM.EXAMPLE.COM
   Enter your PIN:

   Copy to Clipboard Toggle word wrap
   注意

   如果您为 passkey 设备输入 PIN 错误地 3 次，请断开物理令牌并将其重新连接到 USB 端口并执行成功身份验证。如果您没有完成电源周期，则即使正确输入 PIN，您将无法进行身份验证。