k5start - عبر الإنترنت في السحابة

برنامج:

اسم

k5start - احصل على تذكرة Kerberos واحتفظ بها بشكل اختياري

موجز

k5start [-abFhLnPqstvx] [-c طفل معرف المنتج ملف] [-f لوحة المفاتيح]
[-g رأس التجميع] [-H دقائق ] [-I الخدمة مثل]
[-i زبون مثل] [-K دقائق ] [-k تذكرة مخبأ]
[-l الوقت سلسلة] [-m طريقة] [-o كاتوا ديلز]
[-p معرف المنتج ملف] [-r الخدمة مملكة] [-S الخدمة الاسم]
[-u زبون ناظر] [ناظر [أمر ...]]

k5start -U -f لوحة المفاتيح [-abFhLnPqstvx] [-c طفل معرف المنتج ملف]
[-g رأس التجميع] [-H دقائق ] [-I الخدمة مثل]
[-K دقائق ] [-k تذكرة مخبأ] [-l الوقت سلسلة]
[-m طريقة] [-o كاتوا ديلز] [-p معرف المنتج ملف]
[-r الخدمة مملكة] [-S الخدمة الاسم] [أمر ...]

الوصف

k5start يحصل على تذكرة Kerberos الأولية لمنح التذاكر ويخزنها مؤقتًا.
k5start يمكن استخدامها كبديل ل كينيت، ولكن الغرض الأساسي منه هو استخدامه بواسطة
البرامج التي تريد استخدام keytab للحصول على بيانات اعتماد Kerberos ، مثل خادم الويب
الذي يحتاج إلى المصادقة على خدمة أخرى مثل خادم LDAP.

عادة ، يجب تحديد المدير الذي سيتم منح التذاكر له باعتباره الأول
جدال. ناظر قد يكون إما مجرد اسم رئيسي (بما في ذلك النسخة الاختيارية)
أو سلسلة رئيسية وعالمية كاملة. ال -u و -i يمكن استخدام الخيارات كبديل
آلية لتحديد المبدأ ، ولكنها عمومًا ليست ملائمة. إذا كان الجواب لا
يتم إعطاء main إما الوسيطة الأولى أو الحجة إلى -u الخيار ، و
أساس العميل الافتراضي هو اسم مستخدم Unix للمستخدم الذي يقوم بتشغيله k5start في الوضع الافتراضي
عالم محلي.

اختياريا ، يمكن إعطاء أمر في سطر الأوامر من k5start. إذا كان الأمر كذلك ، فإن هذا الأمر هو
تشغيل بعد مصادقة Kerberos (وتشغيل اكلوج إذا رغبت في ذلك) ، مع المناسبة
تم تعيين متغيرات البيئة لتوجيهها إلى ذاكرة التخزين المؤقت للتذكرة الصحيحة. k5start اذا حسنا
استمر في العمل ، والاستيقاظ بشكل دوري لتحديث بيانات الاعتماد قليلاً قبل أن يفعلوا ذلك
تنتهي صلاحيته ، حتى يكتمل الأمر. (التردد الذي يستيقظ به للتحديث
لا يزال من الممكن التحكم في بيانات الاعتماد باستخدام ملف -K الخيار.) للتشغيل في هذا الوضع ، فإن ملف
يجب تحديد main إما كوسيطة سطر أوامر عادية أو عبر -U
اختيار؛ ال -u و -i لا يجوز استخدام الخيارات. أيضًا ، يجب تحديد keytab بـ -f
لتشغيل أمر محدد.

لن يتم تشغيل الأمر باستخدام shell ، لذلك إذا كنت تريد استخدام أحرف أولية في shell
الأمر بمعناها الخاص ، أعطِ "sh -c أمر" كأمر للتشغيل و
اقتبس أمر.

إذا كان الأمر يحتوي على خيارات سطر الأوامر (مثل "-c") ، فضع - في سطر الأوامر
قبل بداية الأمر أن أقول k5start لعدم تحليل هذه الخيارات على أنها خيارات خاصة بها.

عند تشغيل الأمر ، k5start ينشر إشارات HUP و TERM و INT و QUIT للطفل
عملية ولا تخرج عند تلقي تلك الإشارات. (إذا كانت الإشارة منتشرة
يتسبب في خروج عملية الطفل ، k5start ثم يخرج.) هذا يسمح k5start للرد
بشكل صحيح عند تشغيله تحت نظام إشراف قيادة مثل شغلها(8) أو com.svscan(8) ذلك
يستخدم الإشارات للتحكم في الأوامر الخاضعة للإشراف ، ولتشغيل الأوامر التفاعلية التي يجب أن تفعل ذلك
تلقي Ctrl-C.

إذا كان الجري k5start يتلقى إشارة ALRM ، يقوم على الفور بتحديث ذاكرة التخزين المؤقت للتذكرة
بغض النظر عما إذا كانت معرضة لخطر انتهاء الصلاحية.

If k5start يتم تشغيله بأمر أو بامتداد -K العلم و -x لم يتم إعطاء العلم ، وسوف تبقى
تحاول حتى إذا فشلت المصادقة الأولية. سيحاول المصادقة الأولية
على الفور ثم مع تراجع أسي لمرة واحدة في الدقيقة ، واستمر في المحاولة حتى
المصادقة تنجح أو تقتل. الأمر ، إن وجد ، لن يبدأ حتى
المصادقة تنجح.

OPTIONS

-a عند الركض مع أي من -K علم أو أمر ، قم دائمًا بتجديد التذاكر في كل مرة k5start
يوقظ. بدون هذا الخيار ، k5start سيحاول تجديد التذكرة فقط بقدر ما
ضروري لمنع انتهاء صلاحية التذكرة. مع هذا الخيار ، k5start سوف يجدد
التذاكر وفقًا للفاصل الزمني المحدد مع -K العلم.

من المحتمل أن يكون هذا السلوك هو السلوك الافتراضي لـ -K. كان التقصير
لم تتغير لتجنب التغييرات للمستخدمين الحاليين ، ولكن للتطبيقات الجديدة ، ضع في اعتبارك
دائما تستخدم -a مع -K.

هذا الخيار مهم إذا كان برنامج آخر يتلاعب في ذاكرة التخزين المؤقت للبطاقة
k5start يستخدم. على سبيل المثال ، إذا كان برنامج آخر يقوم تلقائيًا بتجديد تذكرة
أكثر من k5start، ثم k5start لن ترى تذكرة قريبة من
منتهية الصلاحية وبالتالي لن تحاول أبدًا تجديد التذكرة بشكل افتراضي. هذا يعنى
أن k5start لن يقوم أيضًا بتجديد الرموز المميزة لـ AFS أبدًا ، حتى إذا كان ملف -t تم إعطاء الخيار منذ ذلك الحين
k5start يجدد الرموز المميزة لـ AFS فقط بعد أن يجدد التذكرة بنجاح. إذا كان هذا الخيار
محدد في مثل هذه الحالة ، k5start سوف يجدد تذكرته في كل مرة يقوم فيها بالتحقق
التذكرة ، لذلك سيتم تجديد الرموز المميزة لـ AFS.

هذه الحجة صالحة فقط مع أي منهما -K أو أمر للتشغيل.

-b بعد البدء ، افصل من طرف التحكم وقم بالتشغيل في الخلفية. هذا
الخيار فقط منطقي في تركيبة مع -K أو الأمر الذي k5start سوف يكون
قيد التشغيل ولا يمكن استخدامها إلا إذا تم تحديد keytab بعلامة -f. k5start ولن
الخلفية نفسها حتى بعد أن حاولت المصادقة مرة واحدة ، بحيث يكون أي ملف
سيتم الإبلاغ عن الأخطاء ، ولكنها ستعيد توجيه الإخراج بعد ذلك إلى / ديف / لاغية و لا
سيتم الإبلاغ عن الأخطاء اللاحقة.

إذا تم إعطاء هذا العلم ، k5start سيغير أيضًا الدلائل إلى "/". جميع المسارات (مثل
فيما يتعلق بأمر للتشغيل أو ملف PID) يجب أن تُعطى على أنها مطلقة ، وليس
المسارات النسبية.

إذا تم استخدامه جنبًا إلى جنب مع أمر للتشغيل ، فسيتم أيضًا تشغيل هذا الأمر في ملف
الخلفية وسيتم أيضًا إعادة توجيه مدخلاتها ومخرجاتها إلى / ديف / لاغية. سوف تكون
يجب الإبلاغ عن أي أخطاء عبر آلية أخرى حتى يتم رؤية الأخطاء.

لاحظ أنه في نظام التشغيل Mac OS X ، يكون نوع ذاكرة التخزين المؤقت للتذكرة الافتراضية لكل جلسة ويستخدم ملف -b
سيتم إلغاء ارتباط العلم k5start من مخبأ التذاكر الموجود. عند استخدام -b in
مرتبط ب -K في نظام التشغيل Mac OS X ، ربما تريد أيضًا استخدام ملف -k علم لتحديد
ملف ذاكرة التخزين المؤقت للتذكرة وفرض استخدام ذاكرة التخزين المؤقت للملف.

عند استخدام هذا الخيار ، ضع في اعتبارك أيضًا استخدام -L لتقديم تقرير k5start أخطاء في سجل النظام.

-c طفل معرف المنتج ملف
احفظ معرّف العملية (PID) للعملية التابعة في طفل معرف المنتج ملف. طفل معرف المنتج ملف is
تم إنشاؤه إذا لم يكن موجودًا وتم الكتابة فوقه إذا كان موجودًا. هذا الخيار فقط
يُسمح به عند إعطاء أمر ما في سطر الأوامر ويكون مفيدًا للغاية في حالة الاقتران
مع -b للسماح بإدارة عملية الطفل الجارية.

لاحظ أنه عند استخدامها مع -b، يتم كتابة ملف PID بعد k5start is
الخلفية وتغيير دليل العمل الخاص به إلى /، مسارات نسبية لـ PID
سيكون الملف متعلقًا بـ / (ربما ليس ما انت تريد).

-F لا تحصل على تذاكر قابلة لإعادة التوجيه حتى إذا كان التكوين المحلي ينص على أنها قابلة لإعادة التوجيه
تذاكر بشكل افتراضي. بدون هذا العلم ، k5start يفعل كل ما هو الافتراضي للمكتبة.

-f لوحة المفاتيح
المصادقة باستخدام لوحة المفاتيح لوحة المفاتيح بدلاً من طلب كلمة المرور. مفتاح لـ
يجب أن يكون مدير العميل موجودًا في لوحة المفاتيح.

-g رأس التجميع
بعد إنشاء ذاكرة التخزين المؤقت للتذكرة ، قم بتغيير ملكية المجموعة إلى رأس التجميع، والتي قد تكون
إما اسم مجموعة أو معرف مجموعة رقمي. يتم إنشاء مخابئ التذاكر باستخدام 0600
الأذونات بشكل افتراضي ، لذلك لن يكون لهذا تأثير مفيد ما لم يتم استخدامه مع -m.

-H دقائق
تحقق من وجود تذكرة سعيدة ، مُعرَّفة على أنها تذكرة لها عمر متبقي على الأقل
دقائق دقائق. إذا تم العثور على مثل هذه البطاقة ، فلا تحاول المصادقة. بدلاً من،
ما عليك سوى تشغيل الأمر (إذا تم تحديد واحد) أو الخروج فورًا بالحالة 0 (إذا لم يكن هناك شيء
كان). وإلا ، فحاول الحصول على تذكرة جديدة ثم قم بتشغيل الأمر ، إن وجد.

If -H يستخدم مع -t، سيتم تشغيل البرنامج الخارجي دائمًا حتى لو كانت البطاقة ذات الامتداد
تم العثور على العمر المتبقي الكافي.

If -H يستخدم مع -K, k5start لن يخرج على الفور. بدلا من ذلك ، المحدد
سيحل العمر المتبقي محل القيمة الافتراضية البالغة دقيقتين ، مما يعني ذلك k5start
ستضمن ، في كل مرة تستيقظ فيها ، أن التذكرة لها عمر متبقي من
دقائق دعوى. هذا بديل ل -a للتأكد من أن التذاكر تحتوي دائمًا على
قدر ضئيل معين من العمر المتبقي.

-h عرض رسالة الاستخدام والخروج.

-I الخدمة مثل
جزء المثيل من أصل الخدمة. الافتراضي هو المجال الافتراضي لـ
الآلة. لاحظ أنه على عكس مبدأ العميل ، فإن مدير الخدمة غير الافتراضي
يجب تحديده بـ -I و -S؛ لا يمكن للمرء توفير جزء المثيل كجزء من
حجة -S.

-i زبون مثل
يحدد جزء المثيل من الأصل. هذا الخيار لا معنى له
إلا بالاشتراك مع -u. لاحظ أنه يمكن تحديد المثيل كجزء من
اسم المستخدم من خلال الاصطلاح العادي المتمثل في إلحاق شرطة مائلة ثم المثال ، لذلك
لا يتعين على المرء أبدًا استخدام هذا الخيار.

-K دقائق
قم بالتشغيل في الوضع الخفي للاحتفاظ بالتذكرة حية إلى أجل غير مسمى. البرنامج يستيقظ من جديد بعد
دقائق دقائق ، للتحقق مما إذا كانت التذكرة ستنتهي قبل أو أقل من دقيقتين
بعد الفحص المجدول التالي ، ويحصل على تذكرة جديدة إذا لزم الأمر. (وبعبارة أخرى ، فإنه
يضمن أن يكون للتذكرة دائمًا عمر متبقي لا يقل عن اثنين
دقائق.) إذا كان -H يتم إعطاء العلم أيضًا ، ويحل العمر المحدد من قبله محل الاثنين
دقيقة الافتراضي.

إذا لم يتم إعطاء هذا الخيار ولكن تم إعطاء أمر في سطر الأوامر ، يكون الخيار الافتراضي
الفاصل الزمني 60 دقيقة (1 ساعة).

إذا حدث خطأ في تحديث ذاكرة التخزين المؤقت للبطاقة ، فسيكون الفاصل الزمني للاستيقاظ
تم تقصيرها إلى دقيقة واحدة وأعادت العملية المحاولة في تلك الفترة الفاصلة طالما أن
استمر الخطأ.

-k تذكرة مخبأ
استعمل تذكرة مخبأ باعتبارها ذاكرة التخزين المؤقت للتذاكر بدلاً من محتويات البيئة
متغير KRB5CCNAME أو المكتبة الافتراضية. تذكرة مخبأ قد يكون أي مخبأ للتذاكر
المعرف الذي تتعرف عليه مكتبات Kerberos الأساسية. هذا يدعم بشكل عام ملف
المسار إلى ملف ، مع أو بدون سلسلة بادئة "FILE:" ، ولكن قد تدعم أيضًا أخرى
أنواع مخبأ التذاكر.

إذا كان أي من -o, -gالطرق أو -m أعطي، تذكرة مخبأ يجب أن يكون إما مسارًا بسيطًا لملف
أو ابدأ بـ "FILE:" أو "WRFILE:".

-L الإبلاغ عن الرسائل إلى سجل النظام بالإضافة إلى الإخراج القياسي أو الخطأ القياسي. الجميع
سيتم تسجيل الرسائل باستخدام المنشأة LOG_DAEMON. الرسائل العادية التي يتم عرضها
على الخرج القياسي يتم تسجيله بالمستوى LOG_NOTICE. أخطاء لا تسبب k5start
لإنهاء يتم تسجيلها بالمستوى LOG_WARNING. يتم تسجيل الأخطاء الفادحة مع المستوى
LOG_ERR.

هذا مفيد عند تصحيح المشاكل بالاشتراك مع -b.

-l الوقت سلسلة
حدد عمر التذكرة. الوقت سلسلة يجب أن يكون بتنسيق يتعرف عليه Kerberos
مكتبات لتحديد الأوقات ، مثل "10h" (عشر ساعات) أو "10m" (عشر دقائق).
الوحدات المعروفة هي "s" و "m" و "h" و "d". لمزيد من المعلومات، راجع كينيت(1).

-m طريقة
بعد إنشاء ذاكرة التخزين المؤقت للبطاقة ، قم بتغيير أذونات الملف الخاصة بها إلى طريقة، والتي يجب أن تكون ملف
وضع الملف في ثماني (640 أو 444 ، على سبيل المثال).

وضع طريقة هذا لا يسمح k5start لقراءة أو الكتابة إلى ذاكرة التخزين المؤقت التذاكر سوف
سبب k5start بالفشل والخروج عند استخدام ملف -K الخيار أو تشغيل الأمر.

-n تم التجاهل ، موجود للتوافق مع الخيار الذي عفا عليه الزمن الآن k4start.

-o كاتوا ديلز
بعد إنشاء ذاكرة التخزين المؤقت للتذكرة ، قم بتغيير ملكيتها إلى كاتوا ديلز، والتي قد تكون أيضًا
اسم مستخدم أو معرف مستخدم رقمي. لو كاتوا ديلز هو اسم المستخدم و -g وكان
ليس معطى أيضًا ، قم أيضًا بتغيير ملكية المجموعة لذاكرة التخزين المؤقت للبطاقة إلى الوضع الافتراضي
مجموعة لهذا المستخدم.

-P لا تحصل على تذاكر قابلة للوكالة حتى إذا كان التكوين المحلي ينص على الحصول على بطاقات قابلة للوكيل
تذاكر بشكل افتراضي. بدون هذا العلم ، k5start يفعل كل ما هو الافتراضي للمكتبة.

-p معرف المنتج ملف
احفظ معرّف العملية (PID) للتشغيل k5start عملية في معرف المنتج ملف. معرف المنتج ملف is
تم إنشاؤه إذا لم يكن موجودًا وتم الكتابة فوقه إذا كان موجودًا. هذا الخيار هو الأكثر
مفيد بالتزامن مع -b للسماح بإدارة الجري k5start الخفي.

لاحظ أنه عند استخدامها مع -b يتم كتابة ملف PID بعد ذلك k5start الخلفية
ويغير دليل عمله إلى /، لذلك ستكون المسارات النسبية لملف PID
على صلة قربى ب / (ربما ليس ما انت تريد).

-q هادئ. يمنع طباعة رسالة الشعار الأولية التي توضح ما Kerberos
يتم الحصول على التذاكر الأساسية لـ ، كما يتم إلغاء مطالبة كلمة المرور عندما
ال -s يتم إعطاء الخيار.

-r الخدمة مملكة
مجال مدير الخدمة. هذا افتراضيات إلى المجال المحلي الافتراضي.

-S الخدمة الاسم
يحدد الأساسي الذي k5start يحصل على تذكرة خدمة. الافتراضي
القيمة هي "krbtgt" للحصول على تذكرة منح التذكرة. هذا الخيار (مع ملفات -I)
يمكن استخدامها إذا كان المرء يحتاج فقط إلى الوصول إلى خدمة واحدة. لاحظ أنه على عكس العميل
الرئيسي ، يجب تحديد مبدأ الخدمة غير الافتراضي مع كليهما -S و -I. واحد
لا يمكن توفير جزء المثيل كجزء من الوسيطة لـ -S.

-s اقرأ كلمة المرور من الإدخال القياسي. هذا يتجاوز مطالبة كلمة المرور العادية ،
مما يعني أن صدى الصوت غير مكبوت وأن المدخلات ليست مجبرة على أن تكون من الجهة المسيطرة
صالة. معظم استخدامات هذا الخيار هي مخاطرة أمنية. عادة ما تريد استخدام ملف
keytab و -f الخيار بدلا من ذلك.

-t قم بتشغيل برنامج خارجي بعد الحصول على تذكرة. الاستخدام الافتراضي لهذا هو التشغيل
اكلوج للحصول على رمز. إذا تم تعيين متغير البيئة KINIT_PROG ، فإنه يتجاوز الامتداد
المترجمة في الافتراضي.

If k5start تم بناؤه باستخدام AFS setpag () تم إعطاء الدعم والأمر على
سطر الأوامر، k5start سيُنشئ PAG جديدًا قبل الحصول على رموز AFS المميزة. خلاف ذلك،
سيحصل على الرموز المميزة في PAG الحالي.

-U بدلاً من طلب مبدأ المصادقة في سطر الأوامر ، اقرأ
من keytab المحدد بـ -f. سيؤخذ المدير من الأول
الدخول في لوحة المفاتيح. -f يجب تحديده إذا تم استخدام هذا الخيار.

متى -U معطى، k5start لن تتوقع أن يتم إعطاء اسم رئيسي في الأمر
سطر ، وأي وسيطات بعد الخيارات ستؤخذ كأمر للتشغيل.

-u زبون ناظر
هذا يحدد الأساسي للحصول على بيانات الاعتماد على أنها. قد يكون المدير بأكمله
المحدد هنا ، أو بدلاً من ذلك ، يمكن تحديد الجزء الأول فقط مع هذا
العلم والمثيل المحدد بـ -i.

لاحظ أنه لا يوجد سبب في العادة لاستخدام هذه العلامة بدلاً من مجرد كتابة الامتداد
الأساسي في سطر الأوامر كأول وسيطة عادية.

-v كن مطولا. سيؤدي هذا إلى طباعة القليل من المعلومات الإضافية حول ما هو موجود
حاولت وما هي النتائج.

-x اخرج فورًا عند حدوث أي خطأ. عادةً ، عند تشغيل أحد الأوامر أو عند تشغيله بامتداد
-K اختيار، k5start يستمر في العمل حتى إذا فشل في تحديث ذاكرة التخزين المؤقت للتذكرة وسوف
حاول مرة أخرى في فترة الفحص التالية. مع هذا الخيار ، k5start بدلا من ذلك.

عودة القيم

يخرج البرنامج بالحالة 0 إذا حصل على تذكرة بنجاح أو كان لديه تذكرة سعيدة
(انظر -H). إذا k5start يدير aklog أو بعض البرامج الأخرى k5start إرجاع حالة الخروج من
هذا البرنامج.

مثال

استخدم /etc/krb5.keytab keytab للحصول على تذكرة تمنح التذكرة للمدير
host / example.com ، وضع ذاكرة التخزين المؤقت للتذكرة /tmp/service.tkt. العمر 10 ساعات
ويستيقظ البرنامج كل 10 دقائق للتحقق مما إذا كانت التذكرة على وشك الانتهاء.

k5start -k /tmp/service.tkt -f /etc/krb5.keytab -K 10 -l 10h \
المضيف / example.com

افعل الشيء نفسه ، ولكن باستخدام ذاكرة التخزين المؤقت للتذكرة الافتراضية وقم بتشغيل الأمر
/ usr / local / bin / auth-backup. k5start سيستمر في العمل حتى ينتهي الأمر. لو
فشل المصادقة الأولية ، استمر في المحاولة ، ولا تبدأ الأمر حتى يتم ذلك
ينجح. يمكن استخدام هذا أثناء بدء تشغيل النظام لأمر يجب أن يكون صالحًا
تذاكر قبل البدء ، ويتسامح مع وجود k5start تبدأ قبل الشبكة
معدة بالكامل.

k5start -f /etc/krb5.keytab -K 10 -l 10h host / example.com \
/ usr / local / bin / auth-backup

يعرض أذونات ملف ذاكرة التخزين المؤقت المؤقت الذي تم إنشاؤه بواسطة k5start:

k5start -f /etc/krb5.keytab host / example.com \
- sh -c 'ls -l $ KRB5CCNAME'

لاحظ "-" قبل الأمر بالاحتفاظ k5start من تحليل "-c" على أنها خاصة بها
الخيار.

افعل الشيء نفسه ، لكن حدد المبدأ من علامة التبويب:

k5start -f /etc/krb5.keytab -U - sh -c 'ls -l $ KRB5CCNAME'

لاحظ أنه لا يوجد أصل قبل الأمر.

يبدأ k5start كبرنامج خفي باستخدام دبيان بدء-توقف-الخفي برنامج الإدارة. هذا هو
نوع السطر الذي يمكن للمرء وضعه في نص برمجي Debian init:

Start-stop-daemon --start --pidfile /var/run/k5start.pid \
--exec / usr / local / bin / k5start - -b -p /var/run/k5start.pid \
-f /etc/krb5.keytab host / example.com

يستخدم هذا /var/run/k5start.pid كملف PID ويحصل على تذاكر host / example.com من
ملف keytab النظام. k5start ثم يتم إيقافه بـ:

start-stop-daemon --stop --pidfile /var/run/k5start.pid
rm -f /var/run/k5start.pid

يمكن إضافة هذا الرمز إلى برنامج نصي init لـ Apache ، على سبيل المثال ، لبدء ملف k5start
العملية جنبًا إلى جنب مع Apache لإدارة بيانات اعتماد Kerberos.

البيئة

إذا تم تعيين متغير البيئة AKLOG ، فسيتم استخدام قيمته كبرنامج للتشغيل
مع -t بدلاً من التقصير الذي تم الالتزام به k5start. إذا لم يتم تعيين AKLOG و KINIT_PROG
تم تعيينه ، سيتم استخدام قيمته بدلاً من ذلك. تم تكريم KINIT_PROG للتوافق مع الإصدارات السابقة
لكن لا ينصح باستخدامه بسبب اسمه المربك.

إذا لم يكن هناك ملف تذكرة (مع -k) أو يتم تحديد الأمر في سطر الأوامر ، k5start سوف نستخدم
متغير البيئة KRB5CCNAME لتحديد موقع منح التذكرة
تذكرة. إذا تم تحديد أي من الأوامر أو تم تحديد -k يستخدم الخيار ، سيتم تعيين KRB5CCNAME
للإشارة إلى ملف التذكرة قبل تشغيل ملف اكلوج برنامج أو أي أمر معين على
سطر الأوامر.

استخدم k5start عبر الإنترنت باستخدام خدمات onworks.net