kinit.heimdal – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

gut — Erwerb der ersten Eintrittskarten

ZUSAMMENFASSUNG

gut [--afslog] [-c Cachename | --cache=Cachename] [-f | --weiterleitungsfähig]
[-F | --keine Weiterleitung] [-t Schlüsseltabellenname | --keytab=Schlüsseltabellenname] [-l Zeit |
--lifetime=Zeit] [-p | --proxiable] [-R | --erneuern] [--verlängerbar] [-r Zeit |
--renewable-life=Zeit] [-S Haupt- | --server=Haupt-] [-s Zeit |
--startzeit=Zeit] [-k | --use-keytab] [-v | --bestätigen] [-e Enctypes |
--enctypes=Enctypes] [-a Adressen | --extra-addresses=Adressen]
[--password-file=Dateinamen] [--fcache-version=Versionsnummer] [-A | --no-addresses]
[--anonym] [--Unternehmen] [--Version] [--help] [Haupt- [Befehl]]

BESCHREIBUNG

gut wird zur Authentifizierung beim Kerberos-Server verwendet als Haupt-, oder wenn keine angegeben ist, a
Vom System generierter Standard (normalerweise Ihr Anmeldename im Standardbereich) und erwerben Sie einen
Ticketgewährungsticket, mit dem später Tickets für andere Dienstleistungen erworben werden können.

Unterstützte Optionen:

-c Cachename --cache=Cachename
Der Anmeldeinformations-Cache, in den das erworbene Ticket eingefügt wird, sofern nicht der Standardwert.

-f --weiterleitungsfähig
Besorgen Sie sich ein Ticket, das an einen anderen Host weitergeleitet werden kann.

-F --keine Weiterleitung
Besorgen Sie sich kein weiterleitfähiges Ticket.

-t Schlüsseltabellenname, --keytab=Schlüsseltabellenname
Fragen Sie nicht nach einem Passwort, sondern holen Sie sich den Schlüssel aus der angegebenen Schlüsseltabelle.

-l Zeit, --lifetime=Zeit
Gibt die Gültigkeitsdauer des Tickets an. Das Argument kann entweder in Sekunden oder a angegeben werden
besser lesbare Zeichenfolge wie „1h“.

-p, --proxiable
Fordern Sie Tickets mit gesetztem Proxy-Flag an.

-R, --erneuern
Versuchen Sie, das Ticket zu erneuern. Auf dem Ticket muss das Flag „erneuerbar“ gesetzt sein und darf es nicht sein
abgelaufen.

--verlängerbar
Das Gleiche wie --renewable-life, mit einer unendlichen Zeit.

-r Zeit, --renewable-life=Zeit
Die maximale verlängerbare Ticketlebensdauer.

-S Haupt-, --server=Haupt-
Holen Sie sich ein Ticket für einen anderen Dienst als krbtgt/LOCAL.REALM.

-s Zeit, --startzeit=Zeit
Besorgen Sie sich ein Ticket, dessen Gültigkeit beginnt Zeit (was wirklich eine generische Zeit sein kann
Spezifikation, wie '1h') Sekunden in die Zukunft.

-k, --use-keytab
Das Gleiche wie --keytab, aber mit dem Standard-Keytab-Namen (normalerweise
DATEI:/etc/krb5.keytab).

-v, --bestätigen
Versuchen Sie, ein ungültiges Ticket zu entwerten.

-e, --enctypes=Enctypes
Fordern Sie Tickets mit diesem bestimmten Enc-Typ an.

--password-file=Dateinamen
Lesen Sie das Passwort aus der ersten Zeile von Dateinamen. Wenn der Dateinamen is STDIN, der
Das Passwort wird aus der Standardeingabe gelesen.

--fcache-version=Versionsnummer
Erstellen Sie einen Anmeldeinformationscache der Version Versionsnummer.

-a, --extra-addresses=Enctypes
Fügt eine Reihe von Adressen hinzu, die zusätzlich zu den lokalen Adressen des Systems verwendet werden
das Ticket einwerfen. Dies kann nützlich sein, wenn nicht alle Adressen verwendet werden können, die ein Client verwenden kann
automatisch herausgefunden. Ein Beispiel wäre, wenn sich der Client hinter einer Firewall befindet.
Auch einstellbar über libdefaults/extra_addresses in krb5.conf(5).

-A, --no-addresses
Fordern Sie ein Ticket ohne Adressen an.

--anonym
Fordern Sie ein anonymes Ticket an (was bedeutet, dass das Ticket an einen ausgestellt wird).
anonymer Prinzipal, typischerweise „anonymous@REALM“).

--Unternehmen
Analysieren Sie den Prinzipal als Unternehmensnamen (KRB5-NT-ENTERPRISE). Unternehmensnamen sind
E-Mail-ähnliche Prinzipale, die im Namensteil des Prinzipals gespeichert werden, und seitdem
Es gibt zwei @-Zeichen, die der Parser wissen muss, dass das erste kein Bereich ist.
Ein Beispiel für einen Unternehmensnamen ist „[E-Mail geschützt] @KTH.SE“, und diese Option ist
Wird normalerweise mit canonicalize verwendet, damit der vom KDC zurückgegebene Principal zurückgegeben wird
In der Regel handelt es sich dabei um den tatsächlichen Namen des Auftraggebers.

--afslog
Ruft AFS-Tickets ab, konvertiert sie in das Version 4-Format und speichert sie im Kernel.
Nur sinnvoll, wenn Sie AFS haben.

Das nachsendefähig, naheliegend, ticket_life und erneuerbares_leben Optionen können auf einen Standardwert gesetzt werden
Wert aus dem Abschnitt appdefaults in krb5.conf, siehe krb5_appdefault(3).

Sollten Sie jetzt aufgefordert werden, ein Befehl gegeben ist, gut richtet neue Anmeldeinformations-Caches und AFS-PAG ein und führt sie dann aus
den gegebenen Befehl. Wenn der Vorgang abgeschlossen ist, werden die Anmeldeinformationen entfernt.

KRB5CCNAME
Gibt den Standardcache für Anmeldeinformationen an.

KRB5_CONFIG
Der Dateiname von krb5.conf, der Standardwert ist /etc/krb5.conf.

Nutzen Sie kinit.heimdal online über die Dienste von onworks.net