Во время экспериментов я заметил, что программа "kinit" MIT Kerberos версии 5 предупредит вас, когда истечет срок действия вашего пароля (в течение 7 дней) или когда истечет срок действия вашего основного пароля. Однако предупреждающее сообщение в обоих случаях идентично. Это по какой-то причине безопасности или это ошибка? Когда истекает срок действия принципала, kinit больше не позволяет вам получать TGT (вы получаете сообщение: «kinit: Срок действия записи клиента в базе данных истек при получении начальных учетных данных»). Напротив, когда срок действия вашего пароля истечет, kinit предложит вам ввести новый.