Как управлять билетами Kerberos из командной строки

Информацию о выданных билетах можно увидеть командой klist:

admin@dc-1:~$ klist
Ticket cache: KEYRING:persistent:1194600000:krb_ccache_Y1bhW3f Default principal: admin@ALD.COMPANY.LOCAL valid starting Expires Service principal 16.10.2022 14:40:20 17.10.2022 14:40:18 krbtgt/ALD.COMPANY.LOCAL@ALD.COMPANY.LOCAL

Очистить кэш можно командой kdestroy:

admin@dc-1:~$ kdestroy

Пройти аутентификацию в домене можно командой kinit:

admin@dc-1:~$ kinit Password for admin@ALD.COMPANY.LOCAL: *********

Сменить пароль текущего пользователя можно командой kpasswd:

admin@dc-1:~$ kpasswd Password for admin@ALD.COMPANY.LOCAL: *********