Kerberos常用命令

  1. 进入kerberos 控制台
kadmin.local
  1. 添加用户,生成实例

add_principal, addprinc, ank

addprinc -randkey [email protected]
  1. 为各实例生成密钥
xst -k xxxx.keytab [email protected]

kadmin.local -q "xst -k xxxx.keytab [email protected]
  1. 合并key

合并hadoop.keytab和HTTP.keytab为hdfs.keytab。

 ktutil
 rkt hadoop.keytab
 rkt HTTP.keytab
 wkt hdfs.keytab
  1. 查看keytab文件
klist -ket /etc/krb5.keytab
  1. 删除用户

delete_principal, delprinc

  delprinc [email protected]
  1. 修改用户密码

change_password, cpw

 cpw [email protected]
  1. 查看所有用户

list_principals, listprincs, get_principals, getprincs

 listprincs
  1. 修改票据属性

modify_principal, modprinc

  modprinc -maxrenewlife 1week

修改票据可在一周内renew
10. 查看票据信息

get_principal, getprinc

getprinc [email protected]
  1. 导出keytab文件

ktadd, xst

 xst -e aes128-cts-hmac-sha1-96:normal -k /home/dengsc/dengsc.keytab [email protected]
        -e 执定加密方式
        -k 指定keytab文件名
        注:导出keytab文件时会重新生成密码.
            kadmin.local模式下可添加参数‘-norandkey’,导出keytab文件时不重置密码.
            egg: xst -norandkey -k /home/dengsc/dengsc.keytab
?                              - help

你可能感兴趣的:(大数据安全)