Как продлить билет kerbors другого пользователя в качестве администратора или root?

Question

Как обновить билет керборса другого пользователя с правами администратора или root? У меня запущено некоторое задание lsf, которое обращается к защищенному монтированию Kerberos. Как администратор я хочу обновить билеты Kerberos для этих пользователей

Answer 1

В настоящее время я запускаю сценарий оболочки, который регистрируется для каждого пользователя с правами root с помощью «su - username».Я хочу изменить максимальную дату жизни билета Kerberos для каждого пользователя при запуске любого скрипта.Я хочу, чтобы максимальный срок действия билета Kerberos составлял 7 дней после запуска скрипта.Означает, что если сценарий запущен 1 декабря в 10:30, то максимальное время жизни должно быть 8 декабря в 10:30.

Answer 2

Это невозможно. Вы должны выполнить команду kinit как пользователь, которого хотите аутентифицировать. Это создаст кеш билетов только для этого конкретного пользователя.

Цель вашего требования не ясна. Если вы хотите периодически kinit, вы можете использовать «crontab».