kinit.heimdal - الإنترنت في السحابة

برنامج:

اسم

كينيت - الحصول على التذاكر الأولية

موجز

كينيت [--afslog] [-c اسم مخبأ | - ذاكرة التخزين المؤقت =اسم مخبأ] [-f | - قابل لإعادة التوجيه]
[-F | - لا يمكن إعادة توجيهها] [-t com.keytabname | --keytab =com.keytabname] [-l الوقت |
- العمر =الوقت ] [-p | - قابل للحرب] [-R | - تجديد] [--قابل للتجديد] [-r الوقت |
- الحياة المتجددة =الوقت ] [-S ناظر | - الخادم =ناظر] [-s الوقت |
- وقت البدء =الوقت ] [-k | --استخدام keytab] [-v | - التحقق من صحة] [-e طرز |
--enctypes =طرز] [-a عناوين | - عناوين إضافية =عناوين]
[- ملف كلمة المرور =اسم الملف] [- نسخة- fcache =رقم الإصدار] [-A | --لا عناوين]
[--مجهول] [--مَشرُوع] [--الإصدار] [--مساعدة] [ناظر [أمر]]

الوصف

كينيت يستخدم للمصادقة على خادم Kerberos مثل ناظر، أو إذا لم يتم إعطاء أي منها ، أ
أنشأ النظام افتراضيًا (عادةً اسم تسجيل الدخول الخاص بك في المجال الافتراضي) ، واكتسب
تذكرة منح التذاكر التي يمكن استخدامها لاحقًا للحصول على تذاكر لخدمات أخرى.

الخيارات المدعومة:

-c اسم مخبأ - ذاكرة التخزين المؤقت =اسم مخبأ
ذاكرة التخزين المؤقت لبيانات الاعتماد لوضع التذكرة التي تم الحصول عليها فيها ، إذا كانت غير الافتراضية.

-f - قابل لإعادة التوجيه
احصل على تذكرة يمكن إعادة توجيهها إلى مضيف آخر.

-F - لا يمكن إعادة توجيهها
لا تحصل على تذكرة قابلة لإعادة التوجيه.

-t com.keytabname, --keytab =com.keytabname
لا تطلب كلمة مرور ، ولكن بدلاً من ذلك احصل على المفتاح من علامة التبويب المحددة.

-l الوقت , - العمر =الوقت
يحدد عمر التذكرة. يمكن أن تكون الوسيطة بالثواني أو a
سلسلة أكثر قابلية للقراءة البشرية مثل "1h".

-p, - قابل للحرب
طلب التذاكر مع مجموعة الرايات القابلة للوكالة.

-R, - تجديد
حاول تجديد التذكرة. يجب أن تحتوي التذكرة على علامة "قابلة للتجديد" ، ويجب ألا تكون كذلك
منتهية الصلاحية.

--قابل للتجديد
كمثل - الحياة المتجددة، في وقت غير محدود.

-r الوقت , - الحياة المتجددة =الوقت
الحد الأقصى لعمر التذكرة القابل للتجديد.

-S ناظر, - الخادم =ناظر
احصل على تذكرة لخدمة بخلاف krbtgt / LOCAL.REALM.

-s الوقت , - وقت البدء =الوقت
احصل على تذكرة تبدأ صلاحيتها الوقت (والذي يمكن أن يكون حقًا وقتًا عامًا
المواصفات ، مثل "ساعة واحدة") ثانية في المستقبل.

-k, --استخدام keytab
كمثل --keytab، ولكن بالاسم الافتراضي لعلامة تبويب المفاتيح (عادةً
ملف: /etc/krb5.keytab).

-v, - التحقق من صحة
حاول التحقق من صحة تذكرة غير صالحة.

-e, --enctypes =طرز
طلب التذاكر مع هذا النوع المحدد.

- ملف كلمة المرور =اسم الملف
اقرأ كلمة المرور من السطر الأول من اسم الملف. إذا كان اسم الملف is ستدينأطلقت حملة
ستتم قراءة كلمة المرور من الإدخال القياسي.

- نسخة- fcache =رقم الإصدار
إنشاء ذاكرة التخزين المؤقت لبيانات الاعتماد للإصدار رقم الإصدار.

-a, - عناوين إضافية =طرز
يضيف مجموعة من العناوين التي ستكون ، بالإضافة إلى العناوين المحلية للأنظمة
ضع التذكرة. يمكن أن يكون هذا مفيدًا إذا تعذر استخدام جميع العناوين التي يمكن للعميل استخدامها
برزت تلقائيا. أحد الأمثلة على ذلك هو ما إذا كان العميل خلف جدار حماية.
يمكن أيضًا ضبطه عبر libdefaults / extra_addresses بتنسيق krb5.conf(5).

-A, --لا عناوين
طلب تذكرة بدون عناوين.

--مجهول
اطلب تذكرة مجهولة (مما يعني أنه سيتم إصدار التذكرة إلى
مدير مجهول ، عادةً "مجهول @ REALM").

--مَشرُوع
تحليل الأساسي كاسم مؤسسة (KRB5-NT-ENTERPRISE). أسماء المؤسسات هي
البريد الإلكتروني مثل المبادئ المخزنة في اسم جزء المدير ، ومنذ ذلك الحين
هناك حرفان @ يحتاج المحلل اللغوي إلى معرفة أن الأول ليس مملكة.
مثال على اسم المؤسسة هو "[البريد الإلكتروني محمي]@ KTH.SE "، وهذا الخيار هو
عادةً ما تستخدم مع canonicalize بحيث يتم إرجاع الأصل من KDC
عادة ما يكون الاسم الرئيسي الحقيقي.

--afslog
الحصول على تذاكر AFS وتحويلها إلى تنسيق الإصدار 4 وتخزينها في النواة.
مفيد فقط إذا كان لديك AFS.

• قابل لإعادة التوجيه, قابل للدوران, تذكرة_الحياةو الحياة المتجددة يمكن تعيين الخيارات على الافتراضي
القيمة من قسم appdefaults في krb5.conf ، راجع الافتراضي krb5_app(3).

إذا كان أمر معطى، كينيت سيقوم بإعداد ذاكرة التخزين المؤقت لبيانات الاعتماد الجديدة ، و AFS PAG ، ثم تشغيله
الأمر المعطى. عندما تنتهي ستتم إزالة بيانات الاعتماد.

البيئة

KRB5CCNAME
يحدد ذاكرة التخزين المؤقت لبيانات الاعتماد الافتراضية.

KRB5_CONFIG
اسم ملف krb5.conf، الكائن الافتراضي /etc/krb5.conf.

استخدم kinit.heimdal عبر الإنترنت باستخدام خدمات onworks.net