كينيت - عبر الإنترنت في السحابة

برنامج:

اسم

kinit - الحصول على تذكرة منح تذكرة Kerberos وتخزينها مؤقتًا

موجز

كينيت [-V] [-l أوقات الحياة] [-s وقت البدء] [-r الحياة المتجددة] [-p | -P] [-f | -F] [-a] [-A]
[-C] [-E] [-v] [-R] [-k [-t keytab_file]] [-c Cache_name] [-n] [-S اسم الخدمة] [-I
input_ccache] [-T Armor_ccache] [-X السمة[=قيمنا]] [ناظر]

الوصف

يحصل kinit على تذكرة منح التذكرة الأولية ويخزنها مؤقتًا ناظر.

OPTIONS

-V عرض الإخراج المطول.

-l أوقات الحياة
(مدة الأقامة سلسلة.) يطلب تذكرة مع العمر أوقات الحياة.

على سبيل المثال، كينيت -l 5:30 or كينيت -l 5h30m.

إذا كان -l لم يتم تحديد الخيار، عمر التذكرة الافتراضي (الذي تم تكوينه بواسطة كل منهما).
الموقع) يستخدم. تحديد عمر تذكرة أطول من الحد الأقصى للتذكرة
لن يتجاوز العمر (الذي تم تكوينه بواسطة كل موقع) الحد الأقصى للتذكرة التي تم تكوينها
أوقات الحياة.

-s وقت البدء
(مدة الأقامة سلسلة.) يطلب تذكرة بتاريخ لاحق. يتم إصدار التذاكر بتاريخ لاحق
ال غير صالحة مجموعة العلامات، ويجب إعادة إرسالها إلى مركز التوزيع الرئيسي (KDC) للتحقق من صحتها قبل ذلك
استخدام.

وقت البدء يحدد مدة التأخير قبل أن تصبح التذكرة صالحة.

-r الحياة المتجددة
(مدة الأقامة سلسلة.) يطلب تذاكر قابلة للتجديد، بعمر إجمالي قدره
الحياة المتجددة.

-f يطلب تذاكر قابلة لإعادة التوجيه.

-F يطلب تذاكر غير قابلة لإعادة التوجيه.

-p يطلب تذاكر بديلة.

-P يطلب تذاكر غير قابلة للوكيل.

-a طلبات التذاكر مقيدة بالعنوان المحلي للمضيف.

-A طلبات التذاكر غير مقيدة بالعنوان.

-C يطلب تحديد العنوان الأساسي للاسم الرئيسي، ويسمح لـ KDC بالرد بـ
عميل رئيسي مختلف عن العميل المطلوب.

-E يعامل الاسم الرئيسي كاسم مؤسسة (يشير ضمنًا إلى -C اختيار).

-v يطلب أن تكون تذكرة منح التذكرة في ذاكرة التخزين المؤقت (مع ملف غير صالحة مجموعة العلم)
يتم تمريرها إلى KDC للتحقق من صحتها. إذا كانت التذكرة ضمن الوقت المطلوب
النطاق، يتم استبدال ذاكرة التخزين المؤقت بالتذكرة التي تم التحقق من صحتها.

-R يطلب تجديد تذكرة منح التذكرة. لاحظ أن التذكرة منتهية الصلاحية لا يمكن ذلك
يتم تجديدها، حتى ولو كانت التذكرة لا تزال ضمن مدة صلاحيتها المتجددة.

لاحظ أن التذاكر المتجددة التي انتهت صلاحيتها كما ذكرت klist(1) ربما في بعض الأحيان
يتم التجديد باستخدام هذا الخيار، لأن KDC تطبق فترة سماح للمحاسبة
انحراف ساعة العميل-KDC. يرى krb5.conf(5) انحراف ساعة الإعداد.

-k [-أنا | -t keytab_file]
يطلب تذكرة، يتم الحصول عليها من مفتاح موجود في لوحة المفاتيح الخاصة بالمضيف المحلي. موقع
يمكن تحديد لوحة المفاتيح باستخدام -t keytab_file الخيار، أو مع -i خيار
لتحديد استخدام علامة تبويب العميل الافتراضية؛ وإلا فإن لوحة المفاتيح الافتراضية سوف
يستخدم. بشكل افتراضي، يتم طلب تذكرة مضيف للمضيف المحلي، ولكن أي منها
يمكن تحديد الرئيسي. على KDC، موقع لوحة المفاتيح الخاص كي دي بي: ويمكن استخدام
للإشارة إلى أن kinit يجب أن يفتح قاعدة بيانات KDC ويبحث عن المفتاح مباشرة.
يسمح هذا للمسؤول بالحصول على التذاكر مثل أي مدير يدعمه
المصادقة على أساس المفتاح.

-n يطلب معالجة مجهولة. يتم دعم نوعين من المبادئ الأساسية المجهولة.

بالنسبة إلى Kerberos المجهول بالكامل، قم بتكوين pkinit على KDC وقم بتكوينه
pkinit_anchors في العميل krb5.conf(5). ثم استخدم ملف -n الخيار مع
الرئيسي للنموذج @مملكة (اسم رئيسي فارغ متبوعًا بعلامة at وa
اسم المجال). إذا سمحت KDC بذلك، فسيتم إرجاع تذكرة مجهولة المصدر.

يتم دعم الشكل الثاني من التذاكر المجهولة؛ تختبئ هذه التذاكر المكشوفة في العالم
هوية العميل ولكن ليس مجال العميل. لهذا الوضع، استخدم كينيت -n
مع اسم رئيسي عادي. إذا كانت مدعومة من قبل KDC، فإن المدير (ولكن ليس
المجال) سيتم استبداله بالمدير المجهول.

اعتبارًا من الإصدار 1.8، يدعم MIT Kerberos KDC فقط العمليات المجهولة بالكامل.

-I input_ccache
يحدد اسم ذاكرة التخزين المؤقت لبيانات الاعتماد التي تحتوي بالفعل على تذكرة. متى
الحصول على تلك التذكرة، إذا كانت هناك أيضًا معلومات حول كيفية الحصول على تلك التذكرة
المخزنة في ذاكرة التخزين المؤقت، سيتم استخدام هذه المعلومات للتأثير على كيفية استخدام بيانات الاعتماد الجديدة
التي تم الحصول عليها، بما في ذلك الاختيار المسبق لنفس أساليب المصادقة إلى مركز توزيع المفاتيح (KDC).

-T Armor_ccache
يحدد اسم ذاكرة التخزين المؤقت لبيانات الاعتماد التي تحتوي بالفعل على تذكرة. لو
بدعم من KDC، سيتم استخدام ذاكرة التخزين المؤقت هذه لحماية الطلب ومنعه
هجمات القاموس غير المتصلة بالإنترنت والسماح باستخدام المصادقة المسبقة الإضافية
آليات. يتأكد Armoring أيضًا من عدم استجابة KDC
تعديل في العبور.

-c Cache_name
تستخدم Cache_name كموقع ذاكرة التخزين المؤقت لبيانات اعتماد Kerberos 5 (التذكرة). اذا هذا
لم يتم استخدام الخيار، يتم استخدام موقع ذاكرة التخزين المؤقت الافتراضي.

قد يختلف موقع ذاكرة التخزين المؤقت الافتراضي بين الأنظمة. إذا KRB5CCNAME بيئة
يتم تعيين المتغير، ويتم استخدام قيمته لتحديد موقع ذاكرة التخزين المؤقت الافتراضية. إذا كان رئيسيا
يتم تحديد الاسم ونوع ذاكرة التخزين المؤقت الافتراضية يدعم مجموعة (مثل
نوع DIR)، ذاكرة التخزين المؤقت الموجودة التي تحتوي على بيانات الاعتماد للمدير هي
المحددة أو يتم إنشاء واحدة جديدة وتصبح ذاكرة التخزين المؤقت الأساسية الجديدة. وإلا أي
يتم إتلاف المحتويات الموجودة لذاكرة التخزين المؤقت الافتراضية بواسطة kinit.

-S اسم الخدمة
تحديد اسم خدمة بديل لاستخدامه عند الحصول على التذاكر الأولية.

-X السمة[=قيمنا]
تحديد المصادقة المسبقة السمة و قيمنا ليتم تفسيرها من قبل
وحدات المصادقة المسبقة. تختلف قيم السمة والقيمة المقبولة من
وحدة إلى وحدة. قد يتم تحديد هذا الخيار عدة مرات لتحديد متعدد
صفات. إذا لم يتم تحديد قيمة، فمن المفترض أن تكون "نعم".

يتم التعرف على السمات التالية بواسطة آلية المصادقة المسبقة PKINIT:

X509_user_identity=قيمنا
حدد مكان العثور على معلومات هوية X509 الخاصة بالمستخدم

X509_anchors=قيمنا
حدد مكان العثور على معلومات ربط X509 الموثوقة

flag_RSA_PROTOCOL[=نعم]
تحديد استخدام RSA، بدلاً من بروتوكول Diffie-Hellman الافتراضي

البيئة

يستخدم kinit متغيرات البيئة التالية:

KRB5CCNAME
موقع ذاكرة التخزين المؤقت الافتراضية لبيانات اعتماد Kerberos 5، في النموذج نوع:المتبقي.
إذا كانت الإجابة بلا نوع البادئة موجودة ، و FILE يفترض النوع. نوع الافتراضي
قد تحدد ذاكرة التخزين المؤقت مدى توفر مجموعة ذاكرة التخزين المؤقت؛ على سبيل المثال، افتراضي
ذاكرة التخزين المؤقت من النوع DIR يؤدي إلى وجود ذاكرة تخزين مؤقت داخل الدليل في ملف
جمع.

استخدم kinit عبر الإنترنت باستخدام خدمات onworks.net