为 Kerberos 主体更改密码。
kpasswd [ Principal]
kpasswd 命令为一个指定的 Kerberos 主体更改密码。它提示以获得当前主体密码，这个密码用来为用户的 Kerberos 域从 KDC 获得一个 changepw 票据。如果 kpasswd 成功获得这个 changepw 票据，为这个新的密码提示用户两次并且密码更改。
如果主体由一个指定的策略（例如，新密码要求的长度和/或字符类）支配，则新的密码必须遵从这个策略。
可以不为票据授权服务主体（krbtgt/domain）用 kpasswd 命令改变密码。
| Principal | 指定想要为其更改密码的主体。如果不在命令行上指定主体，主体从缺省凭证高速缓存获得。 |
当请求更改密码时，必须同时提供当前密码和新密码。
| /usr/krb5/bin/kpasswd | |
| /var/krb5/security/creds/krb5cc_[uid] | 缺省凭证高速缓存（[uid] 是用户的 UID。） |