Kerberos-Befehle - Benutzer

Anmeldung bei Kerberos (Ticket erhalten)

• kinit

Dieser Befehl fordert ein **Ticket Granting Ticket (TGT)** vom **Key Distribution Center (KDC)** an. Normalerweise wirst du nach deinem Passwort gefragt, um dich zu authentifizieren. Beispiel: kinit username

Aktuelle Kerberos-Tickets anzeigen

• klist

Dieser Befehl zeigt alle aktuell gespeicherten **Kerberos-Tickets** an, einschließlich des **TGT** und aller **Service-Tickets**. Beispiel: klist

Abmelden / Löschen von Tickets

• kdestroy

Dieser Befehl löscht alle **Kerberos-Tickets**, einschließlich des TGT. Dies wird verwendet, um sich effektiv von allen Kerberos-Diensten abzumelden. Beispiel: kdestroy

Ticket-Cache anzeigen

• klist -c

Zeigt den Inhalt des **Ticket-Cache** an, einschließlich der Namen der Ticket-Dateien und aller gespeicherten Tickets. Beispiel: klist -c /tmp/krb5cc_1000

Ticket für einen bestimmten Benutzer anfordern

• kinit username@REALM

Dieser Befehl fordert ein Ticket für einen bestimmten Benutzer an, der zu einem bestimmten **Kerberos-Realm** gehört. Beispiel: kinit alice@EXAMPLE.COM

Testen der Ticket-Übergabe an einen Server

• kvno <service/principal>

Fordert ein **Service-Ticket** für einen bestimmten Dienst an (z. B. SSH, HTTP) und gibt die Ticketinformationen aus. Beispiel: kvno host/server.example.com

Kerberos-Konfigurationsdatei überprüfen

• less /etc/krb5.conf

Mit diesem Befehl kannst du die Konfigurationsdatei von Kerberos einsehen, um sicherzustellen, dass die richtigen **Realms**, **KDCs** und andere Einstellungen konfiguriert sind. Beispiel: less /etc/krb5.conf

Anzeigen der Kerberos-Datenbank-Einträge (Admin)

• kadmin.local

Dieser Befehl öffnet das **Kerberos Admin Interface** für die lokale Verwaltung der Kerberos-Datenbank. Nur mit Administratorrechten zugänglich. Beispiel: kadmin.local listprincs

Benutzer in der Kerberos-Datenbank hinzufügen (Admin)

• kadmin.local -q "addprinc username"

Mit diesem Befehl kannst du einen neuen Benutzer (Principal) in der Kerberos-Datenbank hinzufügen. Beispiel: kadmin.local -q "addprinc alice"

Kennwort eines Benutzers ändern (Admin)

• kadmin.local -q "cpw username"

Ändert das **Kerberos-Passwort** eines Benutzers. Beispiel: kadmin.local -q "cpw alice"