Kerberos + Desktop

18Feb07

Gibts eine tollere Moeglichkeit, das einem nicht das KRB5 Ticket nachts ablaeuft und den PC schreddert, weil man sein Home im NFS4 verliert? Oder muss es sowas hier sein:

#!/bin/bash
while /bin/true; do
echo "Renewing Ticket"
kinit -R
klist | grep "krbtgt"
EXPIRES=`klist | grep "krbtgt/UNI-PADERBORN.DE@UNI-PADERBORN.DE" | cut -d" " -f 4,5`
echo -ne "\033]0;TICKETWATCHER (${USER}) - EXPIRES: ${EXPIRES}\007"
echo "kinit -r 604800 -l 41200 -f"
echo "Sleeping 120 min"
sleep 120m
done

Die Lease-Zeit soweit zu verlaengern das sie zu meinen 8 Stunden Schlaf und meiner Dusseligkeit morgends passt is net. Laesst der KDC nicht zu. (Also > 12h) Sachdienliche Hinweise zu mir!

8 Antworten to “Kerberos + Desktop”


  1. 1 Schlupp Feb 19th, 2007 at 01:01

    Hmmm..

    Toller nicht – dafür bunter!
    http://sourceforge.net/projects/krb5ticketwatch

    Alternativ Windows nehmen – der verlängert auch automatisch ;)

    Oder die Leasetime ändern – aber das ist (politisch) zu kompliziert :D

  2. 2 Sebastian Feb 19th, 2007 at 01:20

    Noe. Wenn krb5-ticket-watcher das Ding ist, was ich schon kenne, dann kann ich dir versprechen, das er das Ticket nicht verlaengert wenn man auf den so beschrifteten Knopf drueckt. Also, TOTAL sinnlos.

  3. 3 Arne Feb 19th, 2007 at 01:50

    Wir koennen auch einfach die Mitarbeiter zwei Wochen lang jeden Tag einmal ins Messer laufen lassen, weil ihr Desktop vom Vortag wieder eingefroren ist, das wuerde schon genug politschen Druck erzeugen, aber eigentlich will man das ja gerade nicht.

  4. 4 Sebastian Feb 19th, 2007 at 08:38

    Man muesste das nur richtig kommunizieren, wer daran achuld ist…

  5. 5 Schlupp Feb 20th, 2007 at 12:25

    Wieso auf einen Knopf drücken? Der sitzt einfach im Hintergrund und verlängert entsprechend wenn es kurz vorm ablaufen ist?
    Quasi Arnes Script in Bunt im Tray..

  6. 6 Sebastian Feb 20th, 2007 at 13:04

    Meinst du mein Script? Und, nein das tut es nicht. Wir haben es ausprobiert.

  7. 7 Schlupp Feb 20th, 2007 at 16:25

    Whheee – lesen sollte man können – ja – dein script meinte ich

    also das krb5-ticket-watcher läuft – das nutze ich %)

  8. 8 Sebastian Feb 20th, 2007 at 17:51

    Hier unten auf openSUSE 10.2 laeuft der nicht. Dein Ticket laeuft einfach stumpf ab, und dein Home is wech. :(

Kommentieren