任意一個(gè)除了Quark外的服務(wù)只會(huì)有兩種認(rèn)證模式，啟用了Kerberos或者沒(méi)有啟用Kerberos。如果它沒(méi)有啟用Kerberos，則您無(wú)需通過(guò)認(rèn)證即可開(kāi)始使用。如果它啟用了Kerberos，那么您需要先獲取一張有效的TGT，之后您便可以使用服務(wù)。您能獲取有效TGT的前提是您在Kerberos數(shù)據(jù)庫(kù)中有principal和密碼（或者keytab）。如果您沒(méi)有，請(qǐng)聯(lián)系管理員獲取。您也可以參考獲取keytab小節(jié)來(lái)獲取keytab文件。

下面的指令您可以在安裝了Kerberos或Guardian的集群中任意一臺(tái)機(jī)器上執(zhí)行。在能夠使用以下命令前，請(qǐng)確保您按照《TDH安裝手冊(cè)》中的步驟正確安裝了TDH Client，或者《TDC-Client使用手冊(cè)》正確安裝了TDC-Client。TDC中如果安裝的產(chǎn)品實(shí)例包含了“終端”組件，則也可通過(guò)點(diǎn)擊開(kāi)發(fā)入口的“命令行終端”，訪問(wèn)一個(gè)在線的終端，執(zhí)行與TDC-Client類(lèi)似的操作。更多內(nèi)容可參考《TDC使用手冊(cè)》“實(shí)例配置管理”章節(jié)。

如果您有Kerberos principal和密碼，獲取TGT的指令為：
```
kinit <principal>
```
這里<principal>處，您需要提供您的Kerberos principal。此時(shí)，系統(tǒng)會(huì)要求您輸入您的密碼，如果您的密碼正確，您即獲得一張有效的TGT。如果您多次登錄了不同的Principal，僅最后一次生效。
如果您有Kerberos principal和keytab文件，獲取TGT的指令為：
```
kinit <your_principal> -kt <keytab_path>
```
這里<keytab_path>出您需要提供您的keytab文件的路徑，它可以是絕對(duì)路徑或者相對(duì)路徑。<principal>處則請(qǐng)?zhí)峁┠腒erberos principal。如果您的keytab文件路徑正確且keytab文件正確對(duì)應(yīng)您的principal，您即獲得一張有效的TGT。

如果您不確定當(dāng)前使用的是哪個(gè)Principal，可以用klist -ket <keytab_path>命令來(lái)查看，如：
```
[root@tw-node1 ~]# klist -ket keytab1
Keytab name: FILE:keytab1
KVNO Timestamp           Principal
---- ------------------- ------------------------------------------------------
   0 2018-07-06T12:23:38 Bob@TDH (des-cbc-md5)
   0 2018-07-06T12:23:38 Bob@TDH (aes256-cts-hmac-sha1-96)
   0 2018-07-06T12:23:38 Bob@TDH (des3-cbc-sha1)
   0 2018-07-06T12:23:38 Bob@TDH (arcfour-hmac)
   0 2018-07-06T12:23:38 Bob@TDH (aes128-cts-hmac-sha1-96)
```
可以看到當(dāng)前Principal為Bob@TDH，再運(yùn)行以下命令就可以獲取TGT了：
```
kinit Bob@TDH -kt keytab1
```

股票配资公司网站-炒股开杠杆-【东方资本】,杠杆型公司,股票开通配资有风险吗怎么办呢,什么叫加杠杆