https://www.opennet.ru/openforum/vsluhforumID12/6743.html Такая проблема есть squid с аутентификацией по доменным пользователям, всё работает замечательно но есть проблема keytab для связи с AD имеет время жизни 6 дней соответственно мне приходится раз в неделю обновлять его с помощью команд:<br><br>kinit aduser #пользователь AD<br>export KRB5_KTNAME=FILE:/etc/squid3/HTTP.keytab<br>net ads keytab CREATE<br>net ads keytab ADD HTTP<br><br>Подскажите с какими параметрами генерировать keytab чтобы он работал хотя бы месяцок, гугление данной темы указывает на добавление параметров к команде kinit но хотелось бы услышать практикующих людей:)<br> https://www.opennet.ru/openforum/vsluhforumID12/6743.html#3 Wed, 21 Dec 2011 10:32:30 GMT &gt; man net <br>&gt; ....<br>&gt; [RPC&#124;ADS] JOIN [TYPE] [-U username[%password]] <br>&gt; ....<br>&gt; пишите скрипт и забываете об этом как о страшном сне <br><br>Да и для kinit смотрим опцию renew - она не требует повторного ввода пароля<br> https://www.opennet.ru/openforum/vsluhforumID12/6743.html#2 Wed, 21 Dec 2011 10:29:25 GMT &gt;&gt; Подскажите с какими параметрами генерировать keytab чтобы он работал хотя бы месяцок, <br>&gt;&gt; гугление данной темы указывает на добавление параметров к команде kinit но <br>&gt;&gt; хотелось бы услышать практикующих людей:) <br>&gt; Товарищи ну хоть кто нибудь сталкивался с такой же проблемой? или может <br>&gt; у кого кейтаб живёт больше недели?<br><br>man net <br>.... <br>[RPC&#124;ADS] JOIN [TYPE] [-U username[%password]] <br>....<br>пишите скрипт и забываете об этом как о страшном сне<br> https://www.opennet.ru/openforum/vsluhforumID12/6743.html#1 Thu, 17 Nov 2011 14:57:47 GMT &gt; Подскажите с какими параметрами генерировать keytab чтобы он работал хотя бы месяцок, <br>&gt; гугление данной темы указывает на добавление параметров к команде kinit но <br>&gt; хотелось бы услышать практикующих людей:) <br><br>Товарищи ну хоть кто нибудь сталкивался с такой же проблемой? или может у кого кейтаб живёт больше недели?<br><br>