Kerberos数据库操作

以前整理的 kerberos 记录，现在拿出来分享一下

---

Kerberos数据库操作

1.登录数据库
1）本地登录
# kadmin.local 
Authenticating as principal root/admin@EXAMPLE.COM with password.
kadmin.local:  
2）远程登录
# kadmin
Authenticating as principal admin/admin@EXAMPLE.COM with password.
Password for admin/admin@EXAMPLE.COM: 
kadmin:   
退出输入：exit

2.创建Kerberos主体
登录数据库，输入以下命令，并按照提示输入密码
kadmin.local: addprinc test
也可通过以下shell命令直接创建主体
# kadmin.local -q"addprinc test"

3.修改主体密码
kadmin.local :cpw test

4.查看所有主体
kadmin.local: list_principals
K/M@EXAMPLE.COM
admin/admin@EXAMPLE.COM
kadmin/admin@EXAMPLE.COM
kadmin/changepw@EXAMPLE.COM
kadmin/hadoop105@EXAMPLE.COM
kiprop/hadoop105@EXAMPLE.COM
krbtgt/EXAMPLE.COM@EXAMPLE.COM


 Kerberos认证操作
 1.密码认证
1）使用kinit进行主体认证，并按照提示输入密码
# kinit test
Password for test@EXAMPLE.COM:

2）查看认证凭证
# klist 
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: test@EXAMPLE.COM

Valid starting       Expires              Service principal
10/27/2019 18:23:57  10/28/2019 18:23:57  krbtgt/EXAMPLE.COM@EXAMPLE.COM
	renew until 11/03/2019 18:23:57

2.密钥文件认证
1）生成主体test的keytab文件到指定目录/root/test.keytab
# kadmin.local -q "xst -norandkey -k  /root/test.keytab test@EXAMPLE.COM"
注：-norandkey的作用是声明不随机生成密码，若不加该参数，会导致之前的密码失效。

2）使用keytab进行认证
# kinit -kt /root/test.keytab test

3）查看认证凭证
# klist 
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: test@EXAMPLE.COM

Valid starting     Expires            Service principal
08/27/19 15:41:28  08/28/19 15:41:28  krbtgt/EXAMPLE.COM@EXAMPLE.COM
        renew until 08/27/19 15:41:28

3.销毁凭证
# kdestroy
# klist   
klist: No credentials cache found (ticket cache FILE:/tmp/krb5cc_0)

---

我们下期见，拜拜！