kinit.heimdal - En ligne dans le Cloud

PROGRAMME:

Nom

kinite — acquérir des billets initiaux

SYNOPSIS

kinite [--afslog] [-c nom du cache | --cache=nom du cache] [-f | --transférable]
[-F | --no-transférable] [-t nom_table_clé | --keytab=nom_table_clé] [-l fiable |
--durée de vie=fiable] [-p | --proxitable] [-R | --renouveler] [--renouvelable] [-r fiable |
--vie-renouvelable=fiable] [-S principal | --serveur=principal] [-s fiable |
--heure-de-début=fiable] [-k | --use-keytab] [-v | --valider] [-e enctypes |
--enctype=enctypes] [-a adresses | --extra-adresses=adresses]
[--fichier-mot de passe=nom de fichier] [--fcache-version=numéro de version] [-A | --no-adresses]
[--anonyme] [--entreprise] [--version] [--Aidez-moi] [principal [commander]]

DESCRIPTION

kinite est utilisé pour s'authentifier auprès du serveur Kerberos en tant que principal, ou si aucun n'est donné, un
par défaut généré par le système (généralement votre nom de connexion dans le domaine par défaut) et acquérir un
billet d'octroi de billets pouvant être utilisé ultérieurement pour obtenir des billets pour d'autres services.

Options prises en charge :

-c nom du cache --cache=nom du cache
Le cache des informations d'identification dans lequel placer le ticket acquis, s'il est différent de celui par défaut.

-f --transférable
Obtenez un ticket qui peut être transmis à un autre hôte.

-F --no-transférable
N'obtenez pas de billet transférable.

-t nom_table_clé, --keytab=nom_table_clé
Ne demandez pas de mot de passe, mais obtenez plutôt la clé à partir du keytab spécifié.

-l fiable, --durée de vie=fiable
Spécifie la durée de vie du ticket. L'argument peut être soit en secondes, soit un
chaîne plus lisible par l'homme comme '1h'.

-p, --proxitable
Demandez des billets avec le drapeau proxy défini.

-R, --renouveler
Essayez de renouveler le billet. Le ticket doit avoir l'indicateur « renouvelable » et ne doit pas être
expiré.

--renouvelable
Le même que --vie-renouvelable, avec un temps infini.

-r fiable, --vie-renouvelable=fiable
La durée de vie maximale du billet renouvelable.

-S principal, --serveur=principal
Obtenez un ticket pour un service autre que krbtgt/LOCAL.REALM.

-s fiable, --heure-de-début=fiable
Obtenez un billet qui commence à être valable fiable (ce qui peut vraiment être un temps générique
spécification, comme '1h') secondes dans le futur.

-k, --use-keytab
Le même que --keytab, mais avec le nom de keytab par défaut (normalement
FICHIER :/etc/krb5.keytab).

-v, --valider
Essayez de valider un ticket invalide.

-e, --enctype=enctypes
Demandez des billets avec ce type d'enctype particulier.

--fichier-mot de passe=nom de fichier
lire le mot de passe de la première ligne de nom de fichier. Si l' nom de fichier is STDIN,
le mot de passe sera lu à partir de l'entrée standard.

--fcache-version=numéro de version
Créer un cache d'identifiants de version numéro de version.

-a, --extra-adresses=enctypes
Ajoute un ensemble d'adresses qui, en plus des adresses locales des systèmes, seront
mettre dans le billet. Cela peut être utile si toutes les adresses qu'un client peut utiliser ne peuvent pas être
compris automatiquement. Un tel exemple est si le client est derrière un pare-feu.
Également réglable via libdefaults/extra_addresses dans krb5.conf (5).

-A, --no-adresses
Demandez un billet sans adresse.

--anonyme
Demander un billet anonyme (ce qui signifie que le billet sera délivré à un
principal anonyme, généralement « anonymous@REALM »).

--entreprise
Analysez le principal en tant que nom d'entreprise (KRB5-NT-ENTERPRISE). Les noms d'entreprise sont
e-mail comme les principaux qui sont stockés dans la partie nom du principal, et depuis
il y a deux caractères @ dont l'analyseur a besoin pour savoir que le premier n'est pas un domaine.
Un exemple de nom d'entreprise est "[email protected]@KTH.SE", et cette option est
généralement utilisé avec canonicalize afin que le principal renvoyé par le KDC
généralement le vrai nom principal.

--afslog
Obtient les tickets AFS, les convertit au format version 4 et les stocke dans le noyau.
Uniquement utile si vous avez AFS.

La transmissible, procurable, ticket_lifeet vie_renouvelable les options peuvent être définies par défaut
valeur de la section appdefaults dans krb5.conf, voir krb5_appdefault (3).

Si un commander est donné, kinite va configurer de nouveaux caches d'informations d'identification et AFS PAG, puis exécuter
la commande donnée. Une fois terminé, les informations d'identification seront supprimées.

ENVIRONNEMENT

KRB5CCNOM
Spécifie le cache des informations d'identification par défaut.

KRB5_CONFIG
Le nom de fichier de krb5.conf, la valeur par défaut étant /etc/krb5.conf.

Utilisez kinit.heimdal en ligne en utilisant les services onworks.net