Este es el comando kinit que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
kinit: obtiene y almacena en caché el vale de concesión de vales de Kerberos
SINOPSIS
kinito [-V] [-l toda la vida] [-s hora de inicio] [-r vida_ renovable] [-p | -P] [-f | -F] [-a] [-A]
[-C] [-E] [-v] [-R] [-k [-t archivo_tab_claves]] [-c nombre_caché] [-n] [-S Nombre del Servicio] [-I
entrada_ccache] [-T armadura_cache] [-X atributo[=propuesta de]] [directora]
DESCRIPCIÓN
kinit obtiene y almacena en caché un ticket inicial de concesión de tickets para directora.
CAMPUS
-V mostrar salida detallada.
-l toda la vida
(duración string.) Solicita un ticket con el tiempo de vida toda la vida.
Por ejemplo, kinito -l 5:30 or kinito -l 5h30m.
Si -l opción no está especificada, la vida útil predeterminada del ticket (configurada por cada
sitio) se utiliza. Especificar una vida útil del boleto más larga que el boleto máximo
la vida (configurada por cada sitio) no anulará el ticket máximo configurado
toda la vida.
-s hora de inicio
(duración string.) Solicita un ticket posfechado. Los billetes posfechados se emiten con
las inválido conjunto de banderas, y es necesario volver a enviarlo al KDC para su validación antes
utilizar.
hora de inicio especifica la duración del retraso antes de que el ticket sea válido.
-r vida_ renovable
(duración string.) Solicita boletos renovables, con una vida útil total de
vida_ renovable.
-f solicita entradas reenviables.
-F solicita boletos no reenviables.
-p solicita boletos proxy.
-P solicita entradas no representativas.
-a solicita entradas restringidas a la dirección local del anfitrión.
-A solicita entradas no restringidas por dirección.
-C solicita la canonicalización del nombre principal y permite que el KDC responda con un
principal de cliente diferente al solicitado.
-E trata el nombre principal como un nombre de empresa (implica el -C opción).
-v solicita que el ticket de concesión de tickets en la caché (con el inválido conjunto de banderas)
pasar al KDC para su validación. Si el boleto está dentro del tiempo solicitado
rango, la caché se reemplaza con el ticket validado.
-R solicita la renovación del ticket de concesión de tickets. Tenga en cuenta que un boleto caducado no puede
renovarse, incluso si el boleto aún está dentro de su vida renovable.
Tenga en cuenta que los boletos renovables que han expirado según lo informado por lista de klist(1) a veces puede
renovarse usando esta opción, porque el KDC aplica un período de gracia para contabilizar
Desviación del reloj del cliente-KDC. Ver krb5.conf(5) reloj ajuste.
-k [-I | -t archivo_tab_claves]
solicita un ticket, obtenido de una clave en la tabla de claves del host local. La ubicación de
la tabla de teclas se puede especificar con el -t archivo_tab_claves opción, o con la -i opción
para especificar el uso de la tabla de claves del cliente predeterminada; de lo contrario, la pestaña de teclas predeterminada
ser usado. De forma predeterminada, se solicita un ticket de host para el host local, pero cualquier
se puede especificar el principal. En un KDC, la ubicación de la tabla de teclas especial KDB: utilizar
para indicar que kinit debe abrir la base de datos de KDC y buscar la clave directamente.
Esto permite que un administrador obtenga boletos como cualquier principal que apoye
autenticación basada en la clave.
-n Solicita procesamiento anónimo. Se admiten dos tipos de principales anónimos.
Para Kerberos completamente anónimo, configure pkinit en el KDC y configure
pkinit_anchors en el cliente krb5.conf(5). Entonces usa el -n opción con un
principal de la forma @REINO (un nombre principal vacío seguido por el signo de arroba y un
nombre de reino). Si el KDC lo permite, se devolverá un boleto anónimo.
Se admite una segunda forma de tickets anónimos; estos boletos expuestos al reino se esconden
la identidad del cliente pero no el ámbito del cliente. Para este modo, use kinito -n
con un nombre principal normal. Si es apoyado por el KDC, el director (pero no
reino) será reemplazado por el director anónimo.
A partir de la versión 1.8, MIT Kerberos KDC solo admite operaciones completamente anónimas.
-I entrada_ccache
Especifica el nombre de una caché de credenciales que ya contiene un ticket. Cuando
obtener ese boleto, si la información sobre cómo se obtuvo ese boleto también fue
almacenada en la caché, esa información se utilizará para afectar la forma en que se almacenan las nuevas credenciales.
obtenido, incluida la preselección de los mismos métodos de autenticación en el KDC.
-T armadura_cache
Especifica el nombre de una caché de credenciales que ya contiene un ticket. Si
compatible con el KDC, esta caché se utilizará para blindar la solicitud, evitando
ataques de diccionario fuera de línea y permitiendo el uso de autenticación previa adicional
mecanismos. El blindaje también se asegura de que la respuesta del KDC no sea
modificado en tránsito.
-c nombre_caché
utilizan el nombre_caché como la ubicación de la caché de credenciales (ticket) de Kerberos 5. Si esto
no se utiliza la opción, se utiliza la ubicación de caché predeterminada.
La ubicación de la caché predeterminada puede variar de un sistema a otro. Si el KRB5CCNOMBRE entorno
se establece la variable, su valor se utiliza para localizar el caché predeterminado. Si un director
se especifica el nombre y el tipo de caché predeterminado admite una colección (como
el tipo DIR), una caché existente que contiene credenciales para el principal es
seleccionado o se crea uno nuevo y se convierte en el nuevo caché principal. De lo contrario, cualquier
kinit destruye los contenidos existentes de la caché predeterminada.
-S Nombre del Servicio
especifique un nombre de servicio alternativo para usar al obtener los tickets iniciales.
-X atributo[=propuesta de]
especificar una autenticación previa atributo y propuesta de para ser interpretado por
módulos de autenticación previa. Los valores aceptables de atributo y valor varían de
módulo a módulo. Esta opción se puede especificar varias veces para especificar varios
atributos. Si no se especifica ningún valor, se asume que es "sí".
Los siguientes atributos son reconocidos por el mecanismo de autenticación previa de PKINIT:
X509_user_identity =propuesta de
especificar dónde encontrar la información de identidad del usuario X509
X509_anchors =propuesta de
especificar dónde encontrar información de anclaje X509 confiable
flag_RSA_PROTOCOL [= sí]
especificar el uso de RSA, en lugar del protocolo Diffie-Hellman predeterminado
MEDIO AMBIENTE
kinit usa las siguientes variables de entorno:
KRB5CCNOMBRE
Ubicación de la caché de credenciales Kerberos 5 predeterminada, en el formulario tipo:residual.
Si no es correcto tipo el prefijo está presente, el ARCHIVO se asume el tipo. El tipo de defecto
la caché puede determinar la disponibilidad de una colección de caché; por ejemplo, un defecto
caché de tipo DIR hace que los cachés dentro del directorio estén presentes en el
colección.
Use kinit en línea usando los servicios de onworks.net
