Назад | Перейти на главную страницу

вручную истечь билет Kerberos для сеанса

Я использую службу NFS поверх Kerberos. Клиент, устанавливающий общий ресурс NFS, получает билет с сервера kdc и отлично работает с точки зрения доступа к общему ресурсу NFS. Мое требование состоит в том, что мне нужно истечь срок действия билета между доступом к общему ресурсу NFS, чтобы увидеть, как приложение ведет себя в этом случае, я попробовал 2 способа: сначала выпустить возобновляемый билет, скажем, на 10 минут жизни, а затем повторно запросить обновление тот же билет с более коротким сроком службы, скажем, 5 секунд, а во-вторых, то же самое с невозобновляемым билетом. В обоих случаях доступ к NFS не прекращается до тех пор, пока не истечет первоначальный 10-минутный билет, хотя срок действия билета в кеше истек, но я ожидал, что доступ будет отклонен после запроса на продление 5-секундного срока жизни.