Kerberos

Pour créer un jeton Kerberos pour notre utilisateur

# kinit admin

Il nous est renvoyé

Password for admin@LAB.GROHUB.PRO:

Nous saisissons le mot de passe.

Pour vérifier que notre jeton est créé

# klist

Qui devrait nous renvoyer

Ticket cache: KEYRING:persistent:0:0
Default principal: admin@LAB.GROHUB.PRO

Pour ne pas avoir à saisir notre mot de passe régulièrement, nous allons créer un fichier keytab

# ipa-getkeytab -s ipa01.lab.grohub.pro -p admin@LAB.GROHUB.PRO -k /root/admin_lab.grohub.pro.keytab -P

Le fait d'utiliser l'option -P nous permet de choisir un mot de passe. Dans le cas contraire, Free IPA définirait un mot de passe aléatoire.

New Principal Password:
Verify Principal Password:
Keytab successfully retrieved and stored in: /root/admin_lab.grohub.pro.keytab

Pour tester le fichier keytab, nous supprimons notre jeton Kerberos

# kdestroy

Et nous créons un nouveau jeton avec notre fichier

# kinit -k -t /root/admin_lab.grohub.pro.keytab admin@LAB.GROHUB.PRO

un klist doit nous afficher notre nouveau jeton

# klist
Ticket cache: KEYRING:persistent:0:0
Default principal: admin@LAB.GROHUB.PRO

Valid starting       Expires              Service principal
05/18/2020 16:13:17  05/19/2020 16:13:17  krbtgt/LAB.GROHUB.PRO@LAB.GROHUB.PRO