keytab
termosegurançaredes
Arquivo com as chaves Kerberos de longo prazo de uma conta de serviço, permitindo que um serviço - muitas vezes em Linux, fora do domínio - decifre os tickets apresentados pelos clientes sem ingresso interativo no domínio.
Um keytab é uma credencial em forma de arquivo: gerado contra a conta dona do SPN, protegido como senha e regenerado sempre que a senha daquela conta muda.
Um arquivo keytab guarda as chaves de longo prazo de um ou mais principais de serviço, para que um serviço possa se autenticar no Kerberos sem um humano digitar senha. É o que torna possível a autenticação de serviço sem supervisão.
É também uma credencial num arquivo, que é o ponto sobre o qual ser preciso. Quem consegue ler um keytab consegue se passar por aquele serviço, então as permissões de arquivo são o controle, e copiar um entre hosts distribui a credencial, e não a configuração. Os números de versão de chave importam na rotação: trocar a senha sem regenerar o keytab deixa um arquivo cujas chaves não correspondem mais, e a falha resultante aparece na próxima requisição de tíquete, e não no momento da mudança.
Também conhecido como: keytab file