ktutil编写生成keytab文件的脚本、通过keytab文件认证用户

---

1. 生成keytab文件脚本

  生成keytab文件的脚本 vim generate_kb.sh

#!/usr/bin/bash
ktutil <<EOF
add_entry -password -p $1 -k 1 -e arcfour-hmac
$2
write_kt $3
EOF

  示例：为密码123456的hive用户，生成名称为hive.keytab的认证文件

./generate_kb.sh  hive 123456 hive.keytab

---

2. 通过keytab文件认证

kinit -kt hive.keytab  hive

---

3. 查看认证的用户

klist

---

4. 失效认证的用户

kdestroy

---