將新領域添加到kdc時，是否可以使用新的tgt刷新JVM？

Question

我們已經通過Kerberos為HBase群集上的所有進程啟用了安全性。 當我們向kdc添加新領域時，我們希望所有進程都可以看到新配置，而不必重新啟動或等待定期的tgt更新。

Answer 1

在Windows中，我們為此目的使用KerbTray（Window Server 2003資源工具包-2003中的工具，但至少仍然有效，至少可以使用KerbTray）。 我們右鍵單擊系統托盤中的圖標，然后從菜單中選擇選項“清除票證”。

也可以使用Microsoft klist purge在命令行中執行此操作（如此處所述： https : //technet.microsoft.com/zh-cn/library/hh134826.aspx ）。