Kerberos命令使用（kerberos步骤）

登录到管理员账号

如果在本机上，可以通过kadmin.local直接登录

kadmin.local

在其他机器上进行管理员账号的登录

# 方法一：
kinit admin/admin
kadmin
 
# 方法二：
kadmin -p admin/admin

进入Kadmin模式操作

登录了管理员账号后，会进入Kadmin模式下操作

使用?可以列出所有的命令

账号的增删改查

增加账号

kadmin:addprinc -randkey hdfs

删除账号

kadmin:delprinc hdfs

修改账号

kadmin:modprinc -maxlife 15min hdfs

列出所有账号

kadmin:listprinc

keytab操作

导出keytab

kadmin:ktadd -k /xxx/xxx/hdfs.keytab hdfs@HADOOP.COM

登录认证用户

认证分为两种方式：一是手动输入密码登录，一是通过keytab免输入密码登录

# 手动输入密码的方式
kinit test@EXAMPLE.COM
 
# 使用keytab进行免密码登录
kinit -kt /etc/security/keytabs/hdfs.keytab test@EXAMPLE.COM

列出当前认证的所有账号

klist

删除当前的认证缓存

kdestroy