Ambari Kerberos常用命令

kadmin.local　　//以超管身份进入kadmin

kadmin模式下：

addprinc -randkey [e-mail]   //生成随机key的principal

addprinc admin/admin　　　　//生成指定key的principal

listprincs　　　　//查看principal

change_password -pw xxxx admin/admin　　//修改admin/admin的密码

delete_principal  admin/admin　　　　//删除principal

kinit admin/admin　　　　//验证principal是否可用

xst -k ambari.server.keytab [e-mail]//为principal生成keytab，可同时添加多个

ktadd -k /etc/security/keytabs [e-mail] //ktadd也可生成keytab

kinit -kt /etc/security/keytabs [e-mail] //测试keytab是否可用

klist  -ket /etc/security/keytabs//查看keytab