Définition simple
Un client Kerberos Linux obtient et utilise des tickets d'authentification pour accéder à des services intégrés à un domaine ou à un royaume Kerberos.
Objectif et usage
Le client Kerberos Linux permet d’obtenir et d’utiliser des tickets pour des services compatibles, notamment dans un domaine d’entreprise.
Comment ça fonctionne ?
Un principal s’authentifie auprès du KDC puis présente un ticket au service ; les tickets ont une durée de validité limitée.
Exemple et vérification
En cas d’échec, vérifier le nom du service, le royaume, la résolution DNS et la synchronisation horaire.
Points d’attention
Obtenir un ticket ne donne pas automatiquement accès à une ressource : le service applique aussi ses règles d’autorisation.
En résumé
Kerberos établit une authentification par tickets ; les droits restent une décision séparée.