Security 运行Solaris Kerberos TGT过期警告Deamon的安全含义

第2.3.6节规定如下：

说明：虽然Kerberos是一种安全增强功能，但如果本地站点当前未使用Kerberos，则无需启用Kerberos TGT过期警告

基本原理：除非您的组织明确要求使用Kerberos，否则请禁用它

修正：要禁用Kerberos TGT过期警告，请运行以下命令： svcadm禁用svc:/network/security/ktkt\u警告

---

实际运行Kerberos TGT过期警告deamon是否会带来任何安全隐患？

否。如果您的组织不使用Kerberos，那么它就没有必要，也不应该安装在用户计算机上，因为它会占用资源（cpu、ram内存..）