linux - keytab 有生命周期吗？

Question

我有一个 key 表，计划每天(仅一次)运行以更新它的票证。但是，我想知道 keytab 本身是否有生命周期？我认为它不会，因为 cron 作业已配置为每天执行，我认为这将创建一个新票而不是更新票？

Answer 1

来自 mit kerberos:“ key 表(“ key 表”的缩写)存储一个或多个主体的长期 key 。” keytab 文件将存储您的 key ，它允许您在没有任何“人工交互”的情况下自动使用 kerberos 主体。如您所知，门票的有效期很短，通常在 12 到 24 小时之间，但是只要您认为 key 表有效， key 表就有效。我的意思是，如果任何第三方实体获得了 key 表，它就失去了所有用途。