kinit - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

kinit - Kerberos টিকিট-মঞ্জুরকারী টিকিট প্রাপ্ত করুন এবং ক্যাশে করুন

সাইনোপিসিস

কিনিত [-V] [-l জীবনকাল] [-s সময় শুরু] [-r নবায়নযোগ্য_জীবন] [-p | -P] [-f | -F] [-a] [-A]
[-C] [-E] [-v] [-R] [-k [-t keytab_file]] [-c ক্যাশে_নাম] [-n] [-S কাজের নাম] [-I
input_ccache] [-T armour_ccache] [-X গুণ[=মূল্য]] [অধ্যক্ষ]

বর্ণনাঃ

kinit একটি প্রাথমিক টিকিট-মঞ্জুরকারী টিকিট সংগ্রহ করে এবং ক্যাশে করে অধ্যক্ষ.

বিকল্প

-V ভার্বোস আউটপুট প্রদর্শন করুন।

-l জীবনকাল
(স্থিতিকাল স্ট্রিং।) আজীবনের সাথে একটি টিকিটের অনুরোধ করে জীবনকাল.

উদাহরণ স্বরূপ, কিনিত -l 5:30 or কিনিত -l 5h30 মি.

যদি -l বিকল্প নির্দিষ্ট করা নেই, ডিফল্ট টিকিট লাইফটাইম (প্রতিটি দ্বারা কনফিগার করা হয়েছে
সাইট) ব্যবহার করা হয়। সর্বোচ্চ টিকিটের চেয়ে দীর্ঘ সময়ের একটি টিকিট নির্দিষ্ট করা
লাইফটাইম (প্রতিটি সাইট দ্বারা কনফিগার করা) কনফিগার করা সর্বোচ্চ টিকিটকে ওভাররাইড করবে না
জীবদ্দশায়।

-s সময় শুরু
(স্থিতিকাল স্ট্রিং।) একটি পোস্টডেটেড টিকিটের অনুরোধ করে। পোস্টডেটেড টিকিট সঙ্গে জারি করা হয়
দ্য অকার্যকর পতাকা সেট, এবং আগে যাচাইকরণের জন্য KDC-তে পুনরায় জমা দিতে হবে
ব্যবহার করুন।

সময় শুরু টিকিট বৈধ হওয়ার আগে বিলম্বের সময়কাল নির্দিষ্ট করে।

-r নবায়নযোগ্য_জীবন
(স্থিতিকাল স্ট্রিং।) পুনর্নবীকরণযোগ্য টিকিটের জন্য অনুরোধ করে, যার মোট জীবনকাল
নবায়নযোগ্য_জীবন.

-f ফরোয়ার্ডযোগ্য টিকিট অনুরোধ.

-F নন-ফরওয়ার্ডযোগ্য টিকিট অনুরোধ করে।

-p প্রক্সিবল টিকিটের অনুরোধ করে।

-P নন-প্রক্সিবল টিকিটের অনুরোধ করে।

-a হোস্টের স্থানীয় ঠিকানায় সীমাবদ্ধ টিকিটের অনুরোধ করে।

-A ঠিকানা দ্বারা সীমাবদ্ধ নয় টিকিটের অনুরোধ।

-C প্রধান নামের ক্যানোনিকালাইজেশনের অনুরোধ করে, এবং KDC-কে a দিয়ে উত্তর দেওয়ার অনুমতি দেয়
অনুরোধ করা এক থেকে ভিন্ন ক্লায়েন্ট প্রধান.

-E প্রধান নামটিকে একটি এন্টারপ্রাইজের নাম হিসাবে বিবেচনা করে (উচিত -C বিকল্প)।

-v অনুরোধ করে যে টিকিট প্রদানকারী টিকিট ক্যাশে (এর সাথে অকার্যকর পতাকা সেট)
বৈধতার জন্য কেডিসিতে পাস করা হবে। টিকেট তার অনুরোধ সময়ের মধ্যে হলে
পরিসীমা, ক্যাশে বৈধ টিকিটের সাথে প্রতিস্থাপিত হয়।

-R টিকিট প্রদানকারী টিকিট পুনর্নবীকরণের অনুরোধ করে। উল্লেখ্য, মেয়াদোত্তীর্ণ টিকিট যাবে না
পুনর্নবীকরণ করা হবে, এমনকি যদি টিকিটটি এখনও তার পুনর্নবীকরণযোগ্য জীবনের মধ্যে থাকে।

নোট করুন যে পুনর্নবীকরণযোগ্য টিকিটগুলির মেয়াদ শেষ হয়ে গেছে যেমন রিপোর্ট করা হয়েছে তালিকা(1) কখনও কখনও হতে পারে
এই বিকল্পটি ব্যবহার করে পুনর্নবীকরণ করা হবে, কারণ KDC অ্যাকাউন্টের জন্য একটি গ্রেস পিরিয়ড প্রয়োগ করে
ক্লায়েন্ট-কেডিসি ঘড়ি তির্যক। দেখা krb5.conf(5) ঘড়ি নৈকতলীয় বিন্যাস.

-k [-আমি | -t keytab_file]
স্থানীয় হোস্টের কীট্যাবের একটি কী থেকে প্রাপ্ত টিকিটের অনুরোধ করে। এর অবস্থান
কীট্যাব এর সাথে নির্দিষ্ট করা যেতে পারে -t keytab_file বিকল্প, বা সঙ্গে -i পছন্দ
ডিফল্ট ক্লায়েন্ট কীট্যাবের ব্যবহার নির্দিষ্ট করতে; অন্যথায় ডিফল্ট কীট্যাব হবে
ব্যবহার করা. ডিফল্টরূপে, স্থানীয় হোস্টের জন্য একটি হোস্ট টিকিট অনুরোধ করা হয়, তবে যেকোনও
প্রধান উল্লেখ করা যেতে পারে। একটি KDC-তে, বিশেষ কীট্যাবের অবস্থান KDB: ব্যবহার করা যেতে পারে
নির্দেশ করার জন্য যে kinit কে KDC ডাটাবেস খুলতে হবে এবং সরাসরি কীটি দেখতে হবে।
এটি একজন অ্যাডমিনিস্ট্রেটরকে সমর্থন করে এমন যেকোনো প্রিন্সিপাল হিসেবে টিকিট পেতে অনুমতি দেয়
কী ভিত্তিক প্রমাণীকরণ।

-n বেনামী প্রক্রিয়াকরণ অনুরোধ. দুই ধরনের বেনামী প্রিন্সিপাল সমর্থিত।

সম্পূর্ণ বেনামী Kerberos-এর জন্য, KDC-তে pkinit কনফিগার করুন এবং কনফিগার করুন
pkinit_anchors ক্লায়েন্ট এর মধ্যে krb5.conf(5). তারপর ব্যবহার করুন -n একটি সঙ্গে বিকল্প
ফর্মের প্রধান @REALM (একটি খালি প্রধান নাম এর পরে অ্যাট-সাইন এবং ক
রাজ্যের নাম)। KDC অনুমতি দিলে, একটি বেনামী টিকিট ফেরত দেওয়া হবে।

বেনামী টিকিটের একটি দ্বিতীয় ফর্ম সমর্থিত; এই রাজ্য-উন্মুক্ত টিকিট লুকিয়ে
ক্লায়েন্টের পরিচয় কিন্তু ক্লায়েন্টের রাজ্য নয়। এই মোডের জন্য, ব্যবহার করুন কিনিত -n
একটি সাধারণ প্রধান নাম সহ। KDC দ্বারা সমর্থিত হলে, অধ্যক্ষ (কিন্তু না
realm) বেনামী প্রধান দ্বারা প্রতিস্থাপিত হবে।

রিলিজ 1.8 অনুযায়ী, MIT Kerberos KDC শুধুমাত্র সম্পূর্ণ বেনামী অপারেশন সমর্থন করে।

-I input_ccache
একটি শংসাপত্র ক্যাশের নাম উল্লেখ করে যাতে ইতিমধ্যেই একটি টিকিট রয়েছে৷ কখন
সেই টিকিট পাওয়া, যদি সেই টিকিট কীভাবে পাওয়া গেল সে সম্পর্কেও তথ্য ছিল
ক্যাশে সংরক্ষিত, নতুন শংসাপত্রগুলি কীভাবে তা প্রভাবিত করতে সেই তথ্যটি ব্যবহার করা হবে
KDC-তে প্রমাণীকরণের একই পদ্ধতি পূর্বনির্বাচন সহ প্রাপ্ত।

-T armour_ccache
একটি শংসাপত্র ক্যাশের নাম উল্লেখ করে যাতে ইতিমধ্যেই একটি টিকিট রয়েছে৷ যদি
KDC দ্বারা সমর্থিত, এই ক্যাশে অনুরোধটি আর্মার করতে ব্যবহার করা হবে, প্রতিরোধ করা হবে
অফলাইন অভিধান আক্রমণ এবং অতিরিক্ত পূর্ব প্রমাণীকরণ ব্যবহারের অনুমতি দেয়
প্রক্রিয়া আরমারিংও নিশ্চিত করে যে কেডিসি থেকে সাড়া পাওয়া যাচ্ছে না
ট্রানজিটে সংশোধিত।

-c ক্যাশে_নাম
ব্যবহার ক্যাশে_নাম Kerberos 5 শংসাপত্র (টিকিট) ক্যাশে অবস্থান হিসাবে। এই যদি
বিকল্পটি ব্যবহার করা হয় না, ডিফল্ট ক্যাশে অবস্থান ব্যবহার করা হয়।

ডিফল্ট ক্যাশে অবস্থান সিস্টেমের মধ্যে পরিবর্তিত হতে পারে। যদি KRB5CCNAME পরিবেশ
ভেরিয়েবল সেট করা হয়, এর মান ডিফল্ট ক্যাশে সনাক্ত করতে ব্যবহৃত হয়। অধ্যক্ষ হলে
নাম নির্দিষ্ট করা হয়েছে এবং ডিফল্ট ক্যাশের ধরন একটি সংগ্রহকে সমর্থন করে (যেমন
ডিআইআর প্রকার), প্রিন্সিপালের জন্য শংসাপত্র সহ একটি বিদ্যমান ক্যাশে
নির্বাচিত বা একটি নতুন তৈরি করা হয় এবং নতুন প্রাথমিক ক্যাশে হয়ে যায়। অন্যথায়, যে কোনো
ডিফল্ট ক্যাশের বিদ্যমান বিষয়বস্তু kinit দ্বারা ধ্বংস করা হয়।

-S কাজের নাম
প্রাথমিক টিকিট পাওয়ার সময় ব্যবহার করার জন্য একটি বিকল্প পরিষেবার নাম উল্লেখ করুন।

-X গুণ[=মূল্য]
একটি প্রাক প্রমাণীকরণ নির্দিষ্ট করুন গুণ এবং মূল্য দ্বারা ব্যাখ্যা করা
প্রাক প্রমাণীকরণ মডিউল। গ্রহণযোগ্য বৈশিষ্ট্য এবং মান মান থেকে পরিবর্তিত হয়
মডিউল থেকে মডিউল। একাধিক নির্দিষ্ট করার জন্য এই বিকল্পটি একাধিকবার নির্দিষ্ট করা যেতে পারে
গুণাবলী যদি কোন মান নির্দিষ্ট করা না থাকে, তবে এটি "হ্যাঁ" বলে ধরে নেওয়া হয়।

নিম্নলিখিত বৈশিষ্ট্যগুলি PKINIT প্রাক-প্রমাণীকরণ প্রক্রিয়া দ্বারা স্বীকৃত:

X509_user_identity=মূল্য
ব্যবহারকারীর X509 পরিচয় তথ্য কোথায় পাবেন তা নির্দিষ্ট করুন

X509_anchors=মূল্য
বিশ্বস্ত X509 অ্যাঙ্কর তথ্য কোথায় পাবেন তা নির্দিষ্ট করুন

পতাকা_RSA_PROTOCOL[=হ্যাঁ]
ডিফল্ট ডিফি-হেলম্যান প্রোটোকলের পরিবর্তে RSA-এর ব্যবহার নির্দিষ্ট করুন

পরিবেশ

kinit নিম্নলিখিত পরিবেশ ভেরিয়েবল ব্যবহার করে:

KRB5CCNAME
ফর্মে ডিফল্ট Kerberos 5 শংসাপত্র ক্যাশের অবস্থান আদর্শ:অবশিষ্ট.
কোন যদি আদর্শ উপসর্গ বর্তমান, ফাইল ধরন ধরে নেওয়া হয়। ডিফল্টের ধরন
ক্যাশে ক্যাশে সংগ্রহের প্রাপ্যতা নির্ধারণ করতে পারে; উদাহরণস্বরূপ, একটি ডিফল্ট
ধরনের ক্যাশে থেকে DIR ডিরেক্টরির মধ্যে ক্যাশে উপস্থিত হতে পারে
সংগ্রহ.

onworks.net পরিষেবা ব্যবহার করে অনলাইনে কিনিট ব্যবহার করুন