| 服务 | kpasswd（Kerberos Password Change） |
|---|---|
| 协议 | TCP/UDP |
| 规范 | RFC 4120（Kerberos V5） |
| 相关 | 88 kerberos、749 kerberos-adm |
用户拿到 TGT 后执行改密，客户端用旧凭据派生密钥与新口令的加密材料，经 464 提交给 KDC；管理员代改则用 kadmind（749）。
域用户自助改密（MIT Kerberos）
域用户自助改密（MIT Kerberos）
kinit alice@EXAMPLE.COM
kpasswd改密请求走 UDP 464 时对报文大小敏感；大范围密码策略变更建议客户端显式偏好 TCP。