kinit.heimdal - آنلاین در ابر

برنامه:

نام

یافته ها - بلیط های اولیه را تهیه کنید

خلاصه

یافته ها [--afslog] [-c نام کش | --cache=نام کش] [-f | --قابل ارسال]
[-F | -- غیر قابل ارسال] [-t نام کلید | --keytab=نام کلید] [-l زمان |
--طول عمر=زمان] [-p | -- قابل تقریب] [-R | -- تجدید] [--تجدید پذیر] [-r زمان |
-- تجدید حیات =زمان] [-S اصلی | --سرور=اصلی] [-s زمان |
--شروع-زمان=زمان] [-k | --use-keytab] [-v | --تصدیق] [-e Enctypes |
--enctypes=Enctypes] [-a آدرس | --extra-addresses=آدرس]
[--password-file=نام فایل] [--fcache-version=شماره نسخه] [-A | --بدون آدرس]
[--ناشناس] [--شرکت، پروژه] [- نسخه] [--کمک] [اصلی [فرمان]]

شرح

یافته ها برای احراز هویت به سرور Kerberos به عنوان استفاده می شود اصلی، یا اگر هیچ کدام داده نشد، الف
سیستم به طور پیش فرض تولید می کند (معمولاً نام ورود شما در قلمرو پیش فرض)، و یک را بدست می آورد
بلیط اعطای بلیت که بعداً می تواند برای تهیه بلیط برای سایر خدمات استفاده شود.

گزینه های پشتیبانی شده:

-c نام کش --cache=نام کش
حافظه پنهان برای قرار دادن بلیط به دست آمده، در صورتی که غیر از پیش فرض باشد، ذخیره می شود.

-f --قابل ارسال
بلیطی را دریافت کنید که بتوان آن را به میزبان دیگری فرستاد.

-F -- غیر قابل ارسال
بلیط قابل حمل و نقل تهیه نکنید.

-t نام کلید, --keytab=نام کلید
رمز عبور نخواهید، بلکه کلید را از صفحه کلید مشخص شده دریافت کنید.

-l زمان, --طول عمر=زمان
طول عمر بلیط را مشخص می کند. آرگومان می تواند در ثانیه باشد یا الف
رشته های قابل خواندن بیشتر برای انسان مانند '1h'.

-p, -- قابل تقریب
درخواست بلیط با مجموعه پرچم پروکسی.

-R, -- تجدید
سعی کنید بلیط را تمدید کنید. بلیت باید دارای پرچم «تجدید پذیر» باشد و نباید باشد
منقضی شده.

--تجدید پذیر
همان - عمر تجدید پذیر، با زمان بی نهایت

-r زمان, -- تجدید حیات =زمان
حداکثر عمر بلیط قابل تمدید

-S اصلی, --سرور=اصلی
برای سرویسی غیر از krbtgt/LOCAL.REALM بلیط بگیرید.

-s زمان, --شروع-زمان=زمان
بلیطی دریافت کنید که شروع به اعتبار می کند زمان (که واقعاً می تواند یک زمان عمومی باشد
مشخصات، مانند '1h') ثانیه به آینده.

-k, --use-keytab
همان --صفحه کلید، اما با نام پیش فرض صفحه کلید (به طور معمول
FILE:/etc/krb5.keytab).

-v, --تصدیق
سعی کنید یک بلیط نامعتبر را تأیید کنید.

-e, --enctypes=Enctypes
درخواست بلیط با این نوع خاص.

--password-file=نام فایل
رمز عبور را از خط اول بخوانید نام فایل. اگر نام فایل is STDINاز
رمز عبور از ورودی استاندارد خوانده می شود.

--fcache-version=شماره نسخه
یک حافظه پنهان اعتبار نسخه ایجاد کنید شماره نسخه.

-a, --extra-addresses=Enctypes
مجموعه ای از آدرس ها را اضافه می کند که علاوه بر آدرس های محلی سیستم، خواهد بود
در بلیط قرار دهید این می تواند مفید باشد اگر تمام آدرس هایی که یک مشتری می تواند استفاده کند نمی تواند باشد
به طور خودکار متوجه شد یکی از این مثال ها این است که مشتری پشت فایروال باشد.
همچنین از طریق libdefaults/extra_addresses در قابل تنظیم است krb5.conf(5).

-A, --بدون آدرس
درخواست بلیط بدون آدرس.

--ناشناس
درخواست یک بلیط ناشناس (به این معنی که بلیط برای یک صادر می شود
مدیر ناشناس، معمولاً "anonymous@REALM").

--شرکت، پروژه
نام اصلی را به عنوان یک شرکت (KRB5-NT-ENTERPRISE) تجزیه کنید. نام شرکت ها هستند
ایمیل مانند اصولی که در قسمت نام اصلی ذخیره می شود و از آن زمان
دو کاراکتر @ وجود دارد که تجزیه کننده باید بداند که اولی یک قلمرو نیست.
نمونه ای از نام یک شرکت "[ایمیل محافظت شده]@KTH.SE» و این گزینه است
معمولاً با canonicalize استفاده می شود تا اصل برگردانده شده از KDC اراده کند
معمولاً نام اصلی واقعی است.

--afslog
بلیط های AFS را دریافت می کند، آنها را به فرمت نسخه 4 تبدیل می کند و در هسته ذخیره می کند.
فقط در صورت داشتن AFS مفید است.

La قابل ارسال, قابل تقریب, بلیط_زندگیو حیات تجدید پذیر گزینه ها را می توان به صورت پیش فرض تنظیم کرد
مقدار را از بخش appdefaults در krb5.conf ببینید krb5_appdefault(3).

اگر یک فرمان داده شده است، یافته ها حافظه پنهان اطلاعات جدید و AFS PAG را راه اندازی می کند و سپس اجرا می کند
دستور داده شده وقتی تمام شد، اعتبارنامه ها حذف خواهند شد.

محیط زیست

KRB5CCNAME
کش اعتبار پیش فرض را مشخص می کند.

KRB5_CONFIG
نام فایل krb5.conf، پیش فرض موجود است /etc/krb5.conf.

با استفاده از خدمات onworks.net از kinit.heimdal به صورت آنلاین استفاده کنید