Теперь снова заглянем в кеш билетов.

alekseybb@wsalekseybb:~> klist

Credentials cache: FILE:/tmp/krb5cc_500

        Principal: sysadmin/admin@OFFICE.LOCALNET

  Issued           Expires          Principal

Jun 11 02:14:33  Jun 11 12:15:57  krbtgt/OFFICE.LOCALNET@OFFICE.LOCALNET

Jun 11 02:14:47  Jun 11 03:14:47  kadmin/admin@OFFICE.LOCALNET

Кроме супербилета, там появился второй билет, полученный на основании универсального и предназначенный для доступа к принципалу kadmin/admin@ OFFICE.LOCALNET. Оба билета выданы на «имя» sysadmin/admin.

Значит, работает. Удостоверимся в том, что Heimdal не модифицирует в процессе аутентификации записи в базе. Для этого есть много способов, но достаточно более внимательно просмотреть записи в самой базе.

alekseybb@wsalekseybb:~> /usr/sbin/kadmin

kadmin> list -l kadmin/admin

               Principal: kadmin/admin@OFFICE.LOCALNET

       Principal expires: never

        Password expires: never

    Last password change: never

         Max ticket life: 1 hour

      Max renewable life: 1 hour

                    Kvno: 1

                   Mkvno: 0

                  Policy: none

   Last successful login: never

       Last failed login: never

      Failed login count: 0

           Last modified: 2005-06-10 20:04:12 UTC