Kerberos 票證到期會發生什麼？

我注意到幾條關於我的Kerberos憑據即將過期的消息。

這實際上意味著什麼以及它們到期時會發生什麼？

我如何更新它們？只是重新登錄的情況嗎？

-bash-3.00$

       Message from ktkt_warnd@abc.com [ 28 August 2009 01:58:53 BST ] ...

Message to pp@abc.com:

your kerberos credentials expire in less than 30 minutes.

<EOT>

您最初通過 Kerberos密鑰分發中心(KDC) 進行了身份驗證，並獲得了一個授予票證的票證(TGT)。您使用此 TGT 為您的 telnet 會話（從 KDC）獲取票證：TGT 和此票證是分開的。

TGT 即將到期。如果您想在此之後使用它來獲得更多票證，那麼您將需要重新驗證自己（即獲得新的 TGT）。

但是，您目前擁有的打開 telnet 會話的票證仍然有效，並且不受 TGT 到期的影響。

引用自：https://serverfault.com/questions/59876