全部

1·The authentication service creates a TGT.

身份验证服务创建一个TGT。

2·The credentials for a user principal are always a TGT.

用户主体的凭证通常是 TGT。

3·TGT session key is the most important part of a TGT.

TGT会话密钥是TGT最重要的部分。

4·Obtain client authentication credential (TGT) using kinit

使用 kinit 获得客户机身份验证凭证（TGT）

5·This message includes the targeted server name and the TGT.

此消息包含目标服务器名称和TGT。

6·Basically, TGT contains two parts illustrated below in Figure 4.

基本上，TGT包含两部分，如图4所示。

7·It retrieves the default TGT if the specified principal is null.

如果特定主体是空(null)，它就获得缺省的TGT。

8·The classes represent a Kerberos TGT and a secret key, respectively.

这两个类分别代表了一个 Kerberos TGT 和一个密钥。

9·The client has the valid TGT but cannot obtain the service ticket(TGS)

客户机拥有有效的 TGT 但不能获取服务票据（TGS）

10·So the client decrypts the message using this copy of TGT session key.

所以客户端使用这个TGT会话密钥副本解密消息。