【发布时间】：2014-11-03 13:10:43
【问题描述】：
我有一个计划每天（仅一次）运行的密钥表来更新它的票。但是，我想知道 keytab 本身是否有生命周期？我认为它不是，因为 cron 作业已配置为每天执行，我认为这将创建一个新票而不是续订？
【问题讨论】：
【发布时间】：2014-11-03 13:10:43
【问题描述】：
来自 mit kerberos：“密钥表（“密钥表”的缩写）存储一个或多个主体的长期密钥。” keytab 文件将存储您的密钥，它允许您自动使用 kerberos 主体，而无需任何“人工交互”。如您所知，门票仅在较短的时间内有效，通常在 12 到 24 小时之间，但是只要您认为密钥表有效，它就有效。我的意思是，如果任何第三方实体获得了 keytab，它就失去了它的所有目的。
【讨论】：
-
是否可以安全地假设 keytab 只要我希望它是有效的（直到我更改密码？）
-
是的。只要您不更改需要您生成新的密钥条目/密钥表的密码，并且只要您将其保存在安全的环境中（假设没有第三方可以远程或本地访问您的密钥表）。