列出 Linux 中的所有 kerberized SPN

有沒有辦法使用 Linux 客戶端列出/顯示 Kerberized AD 中的所有 SPN？

在 Windows 中可以使用setspn -T <domain> -Q */*來獲取它們。有沒有類似的東西？還沒有找到任何東西。

或者甚至有可能嗎？當然，我要求使用我的 Linux 客戶端進行 TGT。

我不清楚你在問什麼，你只是想要一個來自 Linux 機器的 Active Directory 域/林中所有 SPN 的列表嗎？您可以通過 servicePrincipalName 屬性將 ldapsearch 用於 SPN。

引用自：https://serverfault.com/questions/707866