kinit.heimdal - Online en la nube

PROGRAMA:

NOMBRE

kinito - adquirir boletos iniciales

SINOPSIS

kinito [--afslog] [-c nombre de caché | --caché =nombre de caché] [-f | --recomendable]
[-F | --no reenviable] [-t nombre de tabla de claves | --keytab =nombre de tabla de claves] [-l equipo |
--lifetime =equipo] [-p | --proxiable] [-R | --renovar] [- renovable] [-r equipo |
--vida-renovable =equipo] [-S directora | --server =directora] [-s equipo |
--start-time =equipo] [-k | --use-keytab] [-v | --validar] [-e enctipos |
--enctypes =enctipos] [-a direcciones | --direcciones adicionales =direcciones]
[--password-file =nombre de archivo] [--fcache-version =número de versión] [-A | --no direcciones]
[--anónimo] [--empresa] [--versión] [--ayuda] [directora [comando]]

DESCRIPCIÓN

kinito se utiliza para autenticarse en el servidor Kerberos como directora, o si no se da ninguno, un
predeterminado generado por el sistema (normalmente su nombre de inicio de sesión en el reino predeterminado), y adquiere un
boleto de concesión de boletos que luego se puede utilizar para obtener boletos para otros servicios.

Opciones admitidas:

-c nombre de caché --caché =nombre de caché
La caché de credenciales en la que colocar el ticket adquirido, si no es la predeterminada.

-f --recomendable
Obtenga un ticket que se puede reenviar a otro anfitrión.

-F --no reenviable
No obtenga un boleto reenviable.

-t nombre de tabla de claves, --keytab =nombre de tabla de claves
No pida una contraseña, obtenga la clave de la tabla de claves especificada.

-l equipo, --lifetime =equipo
Especifica la vida útil del ticket. El argumento puede ser en segundos o
cadena más legible por humanos como '1h'.

-p, --proxiable
Solicite tickets con el indicador proxiable establecido.

-R, --renovar
Intente renovar el boleto. El boleto debe tener la bandera 'renovable' configurada y no debe ser
expirado.

- renovable
Lo mismo que --vida renovable, con un tiempo infinito.

-r equipo, --vida-renovable =equipo
La vida máxima renovable del billete.

-S directora, --server =directora
Obtenga un boleto para un servicio que no sea krbtgt / LOCAL.REALM.

-s equipo, --start-time =equipo
Obtén un boleto que comienza a ser válido equipo (que realmente puede ser un tiempo genérico
especificación, como '1h') segundos en el futuro.

-k, --use-keytab
Lo mismo que --tabla de teclas, pero con el nombre predeterminado de la tabla de claves (normalmente
ARCHIVO: /etc/krb5.keytab).

-v, --validar
Intente validar un boleto no válido.

-e, --enctypes =enctipos
Solicite entradas con este enctype en particular.

--password-file =nombre de archivo
leer la contraseña de la primera línea de nombre de archivo. Si el nombre de archivo is ESTÁNDAR, la
La contraseña se leerá de la entrada estándar.

--fcache-version =número de versión
Crea una caché de credenciales de la versión número de versión.

-a, --direcciones adicionales =enctipos
Agrega un conjunto de direcciones que, además de las direcciones locales del sistema, serán
poner en el boleto. Esto puede ser útil si todas las direcciones que puede usar un cliente no pueden ser
descubierto automáticamente. Un ejemplo es si el cliente está detrás de un firewall.
También se puede configurar a través de libdefaults / extra_addresses en krb5.conf(5).

-A, --no direcciones
Solicite un boleto sin direcciones.

--anónimo
Solicite un boleto anónimo (lo que significa que el boleto se emitirá a un
director anónimo, normalmente "anónimo @ REALM").

--empresa
Analizar principal como nombre de empresa (KRB5-NT-ENTERPRISE). Los nombres de empresas son
correo electrónico como los principales que se almacenan en la parte del nombre del principal, y desde
hay dos caracteres @ que el analizador necesita saber que el primero no es un reino.
Un ejemplo de nombre de empresa es "[email protected]@ KTH.SE ”, y esta opción es
Usualmente se usa con canonicalize para que el principal devuelto por el KDC
suele ser el nombre principal real.

--afslog
Obtiene tickets AFS, los convierte al formato de la versión 4 y los almacena en el kernel.
Solo es útil si tiene AFS.

El reenviable, proxyable, ticket_lifey vida_ renovable las opciones se pueden establecer en un valor predeterminado
valor de la sección appdefaults en krb5.conf, consulte krb5_appdefault(3).

Si un comando es dado, kinito configurará nuevas cachés de credenciales y AFS PAG, y luego ejecutará
el comando dado. Cuando termine, se eliminarán las credenciales.

MEDIO AMBIENTE

KRB5CCNOMBRE
Especifica la caché de credenciales predeterminada.

KRB5_CONFIG
El nombre de archivo de krb5.conf, siendo el predeterminado /etc/krb5.conf.

Utilice kinit.heimdal en línea utilizando los servicios de onworks.net