src/tests/t_keytab.py

   1 #!/usr/bin/python
   2 from k5test import *
   3
   4 realm = K5Realm(start_kadmind=False)
   5
   6 # Test kinit with a keytab.
   7 realm.kinit(realm.host_princ, flags=['-k'])
   8
   9 # Test kinit with a partial keytab.
  10 pkeytab = realm.keytab + '.partial'
  11 realm.run_as_master([ktutil], input=('rkt %s\ndelent 1\nwkt %s\n' %
  12                                      (realm.keytab, pkeytab)))
  13 realm.kinit(realm.host_princ, flags=['-k', '-t', pkeytab], expected_code=1)
  14
  15 # Test handling of kvno values beyond 255.
  16 princ = 'foo/bar@%s' % realm.realm
  17 realm.addprinc(princ)
  18 os.remove(realm.keytab)
  19 realm.run_kadminl('modprinc -kvno 252 %s' % princ)
  20 for kvno in range(253, 259):
  21     realm.run_kadminl('ktadd -k %s %s' % (realm.keytab, princ))
  22     realm.kinit(princ, flags=['-k'])
  23     realm.klist_keytab(princ)
  24     os.remove(realm.keytab)
  25 output = realm.run_kadminl('getprinc %s' % princ)
  26 if 'Key: vno 258,' not in output:
  27     fail('Expected vno not seen in kadmin.local output')
  28
  29 success('Keytab-related tests')