用Java编写的Kerberos管理客户端

Question

是否在Java中实现了MIT Kerberos管理协议，我可以使用它来创建用Java编写的kerberos管理客户端？

我的申请应该能够：
1.）使用MIT Kerberos Server进行身份验证 2.）添加/删除用户/服务主体

没有kadmin.local调用。 JNI Bindings也可以。

替代： 由于kerberos凭证保存在ldap中，因此可以更改这些信息。这可能是一个简单的选择。但这意味着编辑KDC数据库本身。这绕过了kadmin协议，并需要了解如何创建此数据库。这种方法不应该优于kadmin协议接口。

Answer 1

使用Apache Directory Studio，这是一个非常好的工具。