用Java编写的Kerberos管理客户端

Question

Java是否有MIT Kerberos管理协议的实现，可用于创建用Java编写的kerberos管理客户端？

我的应用程序应该能够：
1.）使用MIT Kerberos服务器进行身份验证
2.）添加/删除用户/服务主体

没有kadmin.local调用。 JNI绑定也可以使用。

替代方案：由于kerberos凭据保存在ldap中，因此可以更改这些信息。 这可能是一个简单的选择。 但这意味着编辑KDC数据库本身。 这绕过了kadmin协议，并且需要了解如何创建该数据库。 此方法不应优于kadmin协议接口。

Answer 1

使用Apache Directory Studio，这是一个非常不错的工具。