更新守护进程的Kerberos票证

Question

使用ISC-DHCPD在域中续订DHCP租约。这需要使用ktutil为DHCPd生成一个键签，以便更新安全的动态DNS。

我需要做的是能够在键标签中自动更新凭证。我知道krenew和kinit -R，但我需要的是自动刷新它们(无限期)。我几乎没有使用bash或创建守护进程的经验。

我看到DHCPd作为root运行，并且在/tmp/krb5cc_0有一个Kerberos缓存文件。

我在使用Raspbian发行版。

Answer 1

使用带有kinit和keytab的cron作业(man，查看options -k，如果您使用主机的其他键签，最终使用-t )。

我相信，拉斯宾是基于debian的，所以也许您可以使用k5start包来为您自动化这一点。

Answer 2

本人不熟悉krenew、kinit或Kerberos，但您希望证书是否定期更新？如果它每隔一段时间间隔一次，那么cron就是一个很好的工具。