6.2. 使用 kinit 手动登录到 IdM

流程

• 要在当前登录到本地系统的用户的用户名下登录，请使用 kinit 而不指定用户名。例如，如果您以 身份登录 <example_user> 到本地系统：

  [example_user@server ~]$ kinit
  Password for example_user@EXAMPLE.COM:
  [example_user@server ~]$

  Copy to Clipboard Toggle word wrap

  如果本地用户的用户名与 IdM 中的任何用户条目都不匹配，则身份验证尝试失败：

  [example_user@server ~]$ kinit
  kinit: Client 'example_user@EXAMPLE.COM' not found in Kerberos database while getting initial credentials

  Copy to Clipboard Toggle word wrap

• 要使用与本地用户名不对应的 Kerberos 主体，请将所需的用户名传递给 kinit 工具。例如，要以 admin 用户身份登录：

  [example_user@server ~]$ kinit admin
  Password for admin@EXAMPLE.COM:
  [example_user@server ~]$

  Copy to Clipboard Toggle word wrap

验证

• 要验证登录是否成功，请使用 klist 工具显示缓存的 TGT。在以下示例中，缓存包含了 example_user 主体的票，这意味着在这个特定的主机上，当前只允许 example_user 访问 IdM 服务：

  $ klist
  Ticket cache: KEYRING:persistent:0:0
  Default principal: example_user@EXAMPLE.COM
  
  Valid starting     	Expires            	Service principal
  11/10/2019 08:35:45  	11/10/2019 18:35:45  	krbtgt/EXAMPLE.COM@EXAMPLE.COM

  Copy to Clipboard Toggle word wrap