Dies ist der Befehl ipa-rmkeytab, der im kostenlosen OnWorks-Hosting-Provider mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, Windows-Online-Emulator oder MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
ipa-rmkeytab - Entfernen eines Kerberos-Prinzipals aus einem Keytab
ZUSAMMENFASSUNG
ipa-rmkeytab [ -p Prinzipalname ] [ -k keytab-Datei ] [ -r Reich ] [ -d ]
BESCHREIBUNG
Entfernt einen Kerberos-Prinzipal aus a Schlüsselband.
Kerberos-Keytabs werden für Dienste (wie sshd) verwendet, um die Kerberos-Authentifizierung durchzuführen. EIN
keytab ist eine Datei mit einem oder mehreren Geheimnissen (oder Schlüsseln) für einen Kerberos-Prinzipal.
Ein Kerberos-Dienstprinzipal ist eine Kerberos-Identität, die zur Authentifizierung verwendet werden kann.
Dienstprinzipale enthalten den Namen des Dienstes, den Hostnamen des Servers und die
Reichsname.
ipa-rmkeytab bietet zwei Möglichkeiten zum Entfernen von Prinzipalen. Ein bestimmter Auftraggeber kann entfernt werden
oder alle Prinzipale für einen bestimmten Bereich können entfernt werden.
Alle Verschlüsselungstypen und Versionen eines Prinzipals werden entfernt.
Der Bereich kann beim Entfernen eines bestimmten Prinzipals eingeschlossen werden, ist jedoch nicht erforderlich.
Anmerkungen: Das Entfernen eines Principals aus dem Keytab hat keine Auswirkungen auf den gespeicherten Kerberos-Prinzipal
im IPA-Server. Es entfernt lediglich den Eintrag aus dem lokalen Keytab.
OPTIONAL
-p Prinzipalname
Der nicht-realm-Teil des vollständigen Principal-Namens.
-k keytab-Datei
Die Keytab-Datei, aus der die Prinzipale entfernt werden sollen.
-r Reich
Ein Bereich, für den alle Prinzipale entfernt werden müssen.
-d Debug-Modus. Zusätzliche Informationen werden angezeigt.
Beispiele:
Entfernen Sie den NFS-Dienstprinzipal auf dem Host foo.example.com aus /tmp/nfs.keytab.
# ipa-rmkeytab -p nfs/foo.example.com -k /tmp/nfs.keytab
Entfernen Sie den LDAP-Dienstprinzipal auf dem Host foo.example.com aus /etc/krb5.keytab.
# ipa-rmkeytab -p ldap/foo.example.com -k /etc/krb5.keytab
Entfernen Sie alle Prinzipale für den Bereich BEISPIEL.COM.
# ipa-rmkeytab -r BEISPIEL.COM -k /etc/krb5.keytab
EXIT STATUS
Der Exit-Status ist 0 bei Erfolg, ungleich Null bei Fehler.
1 Kerberos-Initialisierung fehlgeschlagen
2 Fehler bei der Speicherzuordnung
3 Schlüsseltabelle kann nicht geöffnet werden
4 Der Hauptname kann nicht geparst werden
5 Hauptname oder Realm in keytab nicht gefunden
6 Prinzipal kann nicht aus Keytab entfernt werden
Verwenden Sie ipa-rmkeytab online mit den onworks.net-Diensten
