Sujet : krb5
-
Bases du client Kerberos sous Linux : krb5.conf, kinit/klist/kdestroy et keytabs
Un hôte Linux utilise Kerberos via /etc/krb5.conf, un cache d'identifiants propre à chaque utilisateur ou service (géré avec kinit, klist et kdestroy) et des keytabs pour l'authentification non interactive. Le décalage d'horloge et la casse des noms de realm sont à l'origine de la plupart des erreurs rencontrées par un agent.
Lisible par machine : JSON