7.8. 以 OTP 或 RADIUS 用户身份检索 IdM 票据授予票据

先决条件

• 您的 IdM 客户端和服务器使用 RHEL 8.7 或更高版本。
• 您的 IdM 客户端和服务器使用 SSSD 2.7.0 或更高版本。
• 您已为所需用户帐户启用了 OTP。

验证

• 显示您的 Kerberos 票据信息：

  [root@client ~]# klist -C
  Ticket cache: KCM:0:58420
  Default principal: <username>@IDM.EXAMPLE.COM
  
  Valid starting     Expires            Service principal
  05/09/22 07:48:23  05/10/22 07:03:07  krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM
  config: fast_avail(krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM) = yes
  08/17/2022 20:22:45  08/18/2022 20:22:43  krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM
  config: pa_type(krbtgt/IDM.EXAMPLE.COM@IDM.EXAMPLE.COM) = 141

  Copy to Clipboard

  pa_type = 141 表示 OTP/RADIUS 身份验证。