Il s'agit de la commande kgetcred qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
kgetcrédit — obtenir un ticket pour un service particulier
SYNOPSIS
kgetcrédit [--canonicaliser] [--canonique] [-c -cache | --cache=cachette] [-e enctype |
--enctype=enctype] [--déboguer] [-H | --basé sur l'hôte] [--nom-type=nom-type]
[--pas de contrôle de transit] [--pas de magasin] [--caché uniquement] [--version] [--Aidez-moi] principal
kgetcrédit [choix] --basé sur l'hôte principal
kgetcrédit [choix] --basé sur l'hôte service nom d'hôte [composants supplémentaires]
DESCRIPTION
kgetcrédit obtient un ticket pour le principal de service donné. Habituellement, les billets pour les services sont
obtenu automatiquement en cas de besoin, mais parfois pour une raison étrange, vous souhaitez obtenir un
billet particulier ou d'un type particulier.
If --basé sur l'hôte est donné, le nom du principal de service donné sera canonisé (voir
ci-dessous).
La troisième forme construit un principal basé sur l'hôte à partir du nom de service et du nom d'hôte donnés.
Le nom de service « hôte » est utilisé si le service le nom dans le troisième usage est le vide
chaîne.
Pour les noms basés sur l'hôte, le nom d'hôte de l'hôte local est utilisé si le nom d'hôte est le vide
chaîne ou si le principal a un seul composant.
Tous les composants supplémentaires seront inclus, même pour les noms de principaux de service basés sur l'hôte, mais
il n'y a pas de valeurs par défaut ni de règles de canonisation locales pour les composants supplémentaires.
Les règles de canonisation des noms locaux sont appliquées à moins que le --canonique option est donnée.
Actuellement, les règles de canonisation des noms locaux ne sont prises en charge que pour le principal basé sur l'hôte
composant de nom d'hôte des noms.
Le nom de domaine du principal peut être canonisé en suivant les références Kerberos du
domaine d'origine du client principal si le --canonicaliser option est donnée ou si le nom local
les règles de canonisation sont configurées pour utiliser des références.
Options prises en charge :
--canonicaliser
demande au KDC de canoniser le principal. Actuellement, cela ne canonise que
le domaine en chassant les références du domaine de départ de l'utilisateur, mais à l'avenir, cela
peut également permettre au KDC de canoniser le nom complet du principal.
--canonique
désactive la canonisation locale du nom principal.
--nom-type=nom-type
le type de nom à utiliser lors de l'analyse du nom principal.
--basé sur l'hôte
est l'abréviation de --name-type=srv_hst.
-c cachette, --cache=cachette
le cache d'informations d'identification à utiliser.
--delegation-credential-cache=cachette
le cache d'informations d'identification à utiliser pour la délégation.
-e enctype, --enctype=enctype
type de cryptage à utiliser.
--pas de contrôle de transit
demande que le KDC ne fasse pas de vérification de transit.
--pas de magasin
ne stockez pas les billets dans le ccache.
--caché uniquement
ne parlez pas le TGS, recherchez uniquement le ccache.
--transférable
--déboguer
active la sortie de débogage vers stderr.
--version
--Aidez-moi
Si la --canonique est utilisée, aucune autre canonisation ne doit être effectuée localement
par le client (par exemple, DNS), mais si --canonicaliser est utilisé, le client demandera
que le KDC canonise le nom.
Si la --canonicaliser l'option est utilisée avec --basé sur l'hôte un type de nom basé sur l'hôte, et
--canonique n'est pas utilisé, alors le nom d'hôte sera canonisé selon le nom
règles de canonisation dans krb5.conf.
Les applications d'initiateur GSS-API avec des services basés sur l'hôte auront le même comportement que l'utilisation
le --canonicaliser --basé sur l'hôte options ici.
Utiliser kgetcred en ligne en utilisant les services onworks.net
