查看当前密码的详细信息。

一旦我们创建了用于对客户端进行身份验证的 Kerberos 密码，它就会创建密码的到期日期。

klist 命令显示 Kerberos 凭据缓存或者密钥表的内容。

-e ：显示会话密钥和票证的加密类型。

# klist -e
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: administrator@EXAMPLE.COM
Valid starting     Expires            Service principal
03/25/13 05:46:08  03/25/13 15:46:08  krbtgt/EXAMPLE.COM@EXAMPLE.COM
       renew until 03/26/13 05:46:04, Etype (skey, tkt): arcfour-hmac, arcfour-hmac

现在更改当前管理员密码

# kpasswd
Password for administrator@EXAMPLE.COM:
Enter new password:
Enter it again:
Password changed.

如何重置管理员密码

如果我们忘记了管理员密码，则无需惊慌，因为我们可以通过物理登录域服务器框来重置密码

# samba-tool user setpassword Administrator
New Password:
Enter it again:
Password changed.