ktutil编写生成keytab文件的脚本、通过keytab文件认证用户

文章目录

• • [1. 生成keytab文件脚本](#1. 生成keytab文件脚本)
  • [2. 通过keytab文件认证](#2. 通过keytab文件认证)
  • [3. 查看认证的用户](#3. 查看认证的用户)
  • [4. 失效认证的用户](#4. 失效认证的用户)

---

1. 生成keytab文件脚本

生成keytab文件的脚本 vim generate_kb.sh

#!/usr/bin/bash
ktutil <<EOF
add_entry -password -p $1 -k 1 -e arcfour-hmac
$2
write_kt $3
EOF

示例：为密码123456的hive用户，生成名称为hive.keytab的认证文件

./generate_kb.sh  hive 123456 hive.keytab

---

2. 通过keytab文件认证

kinit -kt hive.keytab  hive

---

3. 查看认证的用户

klist

---

4. 失效认证的用户

kdestroy

---