Есть ли способ обновить JVM новым tgt при добавлении нового пространства в kdc?

Question

Мы включили безопасность через Kerberos для всех процессов в кластере HBase. Когда мы добавляем новую область в kdc, мы хотим, чтобы все процессы увидели новую конфигурацию без перезагрузки или ожидания периодического обновления tgt.

Answer 1

В Windows мы используем для этой цели KerbTray (инструмент из Window Server 2003 Resource Kit - 2003, но он все еще работает, по крайней мере, KerbTray). Щелкаем правой кнопкой мыши по его значку в системном трее и в меню выбираем опцию "Очистить билеты".

Это можно сделать и в командной строке, используя Microsoft klist purge (как описано здесь: https://technet.microsoft.com/en-us/library/hh134826.aspx).