add krb5 query ops