kerberos - 为什么在 Kerberos 中生成 key 表后密码不正确？

Question

在我的 Kerberos 系统中:

运行 kinit test并输入 passwd ，成功。

通过 kadmin.local -q "xst -k test.keytab test" 生成 key 表.

运行 kinit test并输入 passwd ， 失败的:

kinit: Password incorrect while getting initial credentials

运行 kinit -k -t test.keytab test ，成功。

这正常吗？如果不是，可能的原因是什么？

谢谢。

Answer 1

我发现属性krbLastPwdChange(a timestamp value)在我运行后，在 kerberos 的数据库中发生了变化:

kadmin.local -q "xst -k test.keytab test"

同时添加选项 -norandkey将只创建 key 表而不更改密码:

kadmin.local -q "xst -norandkey -k test.keytab test"

我找不到关于 kadmin xst 的详细文档.