Kerberosでexportされたkeytabをマージする

いつも忘れてしまうので、自分用メモ。
exportはOpenBSDのHeimdalで、マージはmacOS 10.13のプリインストールコマンドで実施。
macOSは、manによるとHeimdalの模様。

export

# kadmin -l ext_keytab -k hoge.keytab host/hoge.example.org

マージ

# ktutil copy hoge.keytab /etc/krb5.keytab

確認

# ktutil -k /etc/krb5.keytab list

参考

https://support.apple.com/ja-jp/HT4419
https://kb.iu.edu/d/aumh#combine

宿題

macOSのLKDCについて。
afpserver, cifs, vncなどで使用している模様。