Exportando user keytabs no MIT Kerberos

Question

Como posso exportar um keytab do Kerberos com uma determinada senha, para que eu possa usá-lo para autenticar sem senha com o MIT KfW, enquanto ainda posso autenticar com uma senha em outro lugar? Se for importante devido a problemas de enctype ou algo parecido, o KDC é MIT.

Obrigado

    

Answer 1

Eu mesmo descobri isso.

537> /usr/sbin/ktutil
ktutil:  add_entry -password -p [email protected] -k 1 -e aes256-cts-hmac-sha1-96
Password for [email protected]:
ktutil:  add_entry -password -p [email protected] -k 1 -e aes128-cts-hmac-sha1-96
Password for [email protected]:
ktutil:  add_entry -password -p [email protected] -k 1 -e des3-cbc-sha1
Password for [email protected]:
ktutil:  add_entry -password -p [email protected] -k 1 -e arcfour-hmac-md5
Password for [email protected]:
ktutil:  add_entry -password -p [email protected] -k 1 -e arcfour-hmac-md5-exp
Password for [email protected]:
ktutil:  add_entry -password -p [email protected] -k 1 -e des-cbc-md5
Password for [email protected]:
ktutil:  add_entry -password -p [email protected] -k 1 -e des-cbc-crc
Password for [email protected]:
ktutil:  write_kt keytab
ktutil:

Eu exportei o keytab em todos os encapsos suportados, para máxima compatibilidade.