| 服务 | Kerberos KDC（krb5kdc / Windows 域控） |
|---|---|
| 协议 | TCP/UDP 88（UDP 用于小票据） |
| 用途 | 票据签发、身份认证 |
| 安全等级 | 仅域内可达 |
客户端先在 88 端口换取 TGT，再凭票据访问服务。KDC 时间与客户端偏差超过 5 分钟即认证失败，时间同步（NTP）是 Kerberos 的隐含依赖。
客户端认证与票据查看
客户端认证与票据查看
kinit user@EXAMPLE.COM
klistKerberos 无口令尝试锁定机制的历史实现较多，应警惕针对 88 端口的口令喷洒；KDC 亦不应暴露公网。