यह कमांड kadmin.hemdal है जिसे हमारे कई मुफ्त ऑनलाइन वर्कस्टेशन जैसे कि उबंटू ऑनलाइन, फेडोरा ऑनलाइन, विंडोज ऑनलाइन एमुलेटर या मैक ओएस ऑनलाइन एमुलेटर का उपयोग करके ऑनवर्क्स फ्री होस्टिंग प्रदाता में चलाया जा सकता है।
कार्यक्रम:
नाम
कदमी — केर्बरोस प्रशासन उपयोगिता
SYNOPSIS
कदमी [-p स्ट्रिंग | --प्रिंसिपल=स्ट्रिंग] [-K स्ट्रिंग | --कीटैब=स्ट्रिंग]
[-c पट्टिका | --कॉन्फिग-फाइल=पट्टिका] [-k पट्टिका | --कुंजी-फ़ाइल=पट्टिका] [-r क्षेत्र | --क्षेत्र=क्षेत्र]
[-a मेजबान | --एडमिन-सर्वर=मेजबान] [-s बंदरगाह संख्या | --सर्वर-पोर्ट=बंदरगाह संख्या]
[-l | --स्थानीय] [-h | --मदद] [-v | --संस्करण] [आदेश]
वर्णन
RSI कदमी प्रोग्राम का उपयोग कर्बेरोस डेटाबेस में दूर से संशोधन करने के लिए किया जाता है
के माध्यम से kadmind(8) डेमॉन, या स्थानीय रूप से (के साथ)। -l विकल्प)।
समर्थित विकल्प:
-p स्ट्रिंग, --प्रिंसिपल=स्ट्रिंग
प्रिंसिपल के रूप में प्रमाणित करने के लिए
-K स्ट्रिंग, --कीटैब=स्ट्रिंग
प्रमाणीकरण प्रिंसिपल के लिए कीटैब
-c पट्टिका, --कॉन्फिग-फाइल=पट्टिका
कॉन्फ़िगरेशन फ़ाइल का स्थान
-k पट्टिका, --कुंजी-फ़ाइल=पट्टिका
मास्टर कुंजी फ़ाइल का स्थान
-r क्षेत्र, --क्षेत्र=क्षेत्र
उपयोग करने योग्य क्षेत्र
-a मेजबान, --एडमिन-सर्वर=मेजबान
संपर्क करने के लिए सर्वर
-s बंदरगाह संख्या, --सर्वर-पोर्ट=बंदरगाह संख्या
उपयोग करने के लिए पोर्ट
-l, --स्थानीय
स्थानीय व्यवस्थापक मोड
यदि नही आदेश कमांड लाइन पर दिया गया है, कदमी आदेशों को संसाधित करने के लिए संकेत देगा। कुछ
उन आदेशों में से जो एक या अधिक सिद्धांतों को तर्क के रूप में लेते हैं (हटाना, ext_keytab, मिल,
संशोधित, तथा पासवर्ड) एक ग्लोब स्टाइल वाइल्डकार्ड स्वीकार करेगा, और सभी पर ऑपरेशन करेगा
मिलान प्रिंसिपल.
कमांड में शामिल हैं:
जोड़ना [-r | --यादृच्छिक-कुंजी] [--यादृच्छिक-पासवर्ड] [-p स्ट्रिंग | --पासवर्ड=स्ट्रिंग] [--कुंजी=स्ट्रिंग]
[--अधिकतम-टिकट-जीवन=जीवनकाल] [--अधिकतम-नवीकरणीय-जीवन=जीवनकाल] [--गुण=विशेषताओं]
[--समाप्ति-समय=पहर] [--pw-समाप्ति-समय=पहर] [--नीति=पालिसी का नाम] प्रधानाचार्य...
डेटाबेस में एक नया प्रिंसिपल जोड़ता है। कमांड लाइन पर पारित नहीं किए गए विकल्प होंगे
के लिए प्रेरित किया जाए. हेमडाल सर्वर द्वारा समर्थित एकमात्र नीति 'डिफ़ॉल्ट' है।
add_enctype [-r | --यादृच्छिक-कुंजी] प्रमुख enctypes...
प्रिंसिपल में एक नया एन्क्रिप्शन प्रकार जोड़ता है, केवल यादृच्छिक कुंजी समर्थित हैं।
हटाना प्रधानाचार्य...
एक प्रिंसिपल को हटा देता है.
del_enctype प्रमुख enctypes...
किसी प्रिंसिपल से कुछ एन्क्टाइप्स हटाता है; यह उपयोगी हो सकता है यदि सेवा से संबंधित हो
यह ज्ञात है कि प्रिंसिपल कुछ प्रकार की गतिविधियों को संभाल नहीं पाता है।
ext_keytab [-k स्ट्रिंग | --कीटैब=स्ट्रिंग] प्रधानाचार्य...
निर्दिष्ट प्रिंसिपलों की कुंजियों के साथ एक कीटैब बनाता है। कुंजी प्राप्त करने के अधिकार की आवश्यकता है,
अन्यथा प्रिंसिपल की कुंजी बदल दी जाती है और कीटैब में सहेजी जाती है।
मिल [-l | --लंबा] [-s | --कम] [-t | -- संक्षिप्त] [-o स्ट्रिंग | --कॉलम-जानकारी=स्ट्रिंग]
प्रधानाचार्य...
मेल खाने वाले प्रिंसिपलों को सूचीबद्ध करता है, परिणाम को तालिका के रूप में संक्षिप्त करता है, जबकि लंबे प्रारूप में
अधिक वर्बोज़ आउटपुट उत्पन्न करता है। कौन से कॉलम को प्रिंट करना है इसका चयन इसके साथ किया जा सकता है -o
विकल्प। तर्क वैकल्पिक रूप से जोड़े गए कॉलम नामों की अल्पविराम से अलग की गई सूची है
एक समान चिह्न ('=') और एक कॉलम हेडर के साथ। कौन से कॉलम डिफ़ॉल्ट रूप से मुद्रित होते हैं
छोटे और लंबे आउटपुट के बीच थोड़ा अंतर होता है।
डिफ़ॉल्ट संक्षिप्त आउटपुट स्वरूप के समान है -s -o प्रिंसिपल=, बस प्रिंट कर रहा हूँ
मेल खाने वाले प्राचार्यों के नाम.
संभावित कॉलम नामों में शामिल हैं: प्रिंसिपल, प्रिंस_एक्सपायर_टाइम, पीडब्ल्यू_एक्सपायरेशन,
अंतिम_पीडब्ल्यूडी_परिवर्तन, अधिकतम_जीवन, अधिकतम_आरजीवन, मॉड_टाइम, मॉड_नाम, विशेषताएँ, केवीएनओ, एमकेवीएनओ,
अंतिम_सफलता, अंतिम_असफल, असफल_ऑथ_गिनती, नीति, और कुंजी प्रकार।
संशोधित [-a विशेषताओं | --गुण=विशेषताओं] [--अधिकतम-टिकट-जीवन=जीवनकाल]
[--अधिकतम-नवीकरणीय-जीवन=जीवनकाल] [--समाप्ति-समय=पहर] [--pw-समाप्ति-समय=पहर]
[--कवनो =संख्या] [--नीति=पालिसी का नाम] प्रधानाचार्य...
किसी प्रिंसिपल की कुछ विशेषताओं को संशोधित करता है। यदि कमांड लाइन विकल्पों के बिना चलाया जाता है, तो आप
प्रेरित किया जाएगा. कमांड लाइन विकल्पों के साथ, यह केवल निर्दिष्ट विकल्पों को बदल देगा।
केवल हेमडाल द्वारा समर्थित नीति 'डिफ़ॉल्ट' है।
संभावित विशेषताएँ हैं: न्यू-प्रिन्क, सपोर्ट-desmd5, pwchange-service, disallow-svr,
आवश्यक-पीडब्ल्यू-परिवर्तन, आवश्यक-एचडब्ल्यू-ऑथ, आवश्यक-प्री-ऑथ, अस्वीकृत-ऑल-टिक्स,
अस्वीकृत-डुप-स्की, अस्वीकृत-प्रॉक्सीबल, अस्वीकृत-नवीकरणीय, अस्वीकृत-टीजीटी-आधारित,
अस्वीकृत-अग्रेषित करने योग्य, अस्वीकृत-पोस्टडेटेड
विशेषताओं को "-" से नकारा जा सकता है, उदाहरण के लिए,
kadmin -l संशोधित -a -अस्वीकृत-प्रॉक्सीएबल उपयोगकर्ता
पासवर्ड [--कीपोल्ड] [-r | --यादृच्छिक-कुंजी] [--यादृच्छिक-पासवर्ड] [-p स्ट्रिंग | --पासवर्ड=स्ट्रिंग]
[--कुंजी=स्ट्रिंग] प्रधानाचार्य...
मौजूदा प्रिंसिपल का पासवर्ड बदलता है।
पासवर्ड-गुणवत्ता प्रमुख पासवर्ड
पासवर्ड गुणवत्ता जांच फ़ंक्शन को स्थानीय रूप से चलाएँ। आप इसे होस्ट अर्थात होस्ट पर चला सकते हैं
यह सत्यापित करने के लिए कि आपकी कॉन्फ़िगरेशन फ़ाइल है, kadmind प्रक्रिया को चलाने के लिए कॉन्फ़िगर किया गया है
सही। सत्यापन स्थानीय स्तर पर किया जाता है, यदि केडमिन को रिमोट मोड में चलाया जाता है, तो कोई आरपीसी नहीं है
सर्वर पर कॉल किया जाता है.
विशेषाधिकारों
उन कार्यों को सूचीबद्ध करता है जिन्हें करने की आपको अनुमति है। इनमें ऐड, add_enctype, शामिल हैं
पासवर्ड बदलें, हटाएं, del_enctype, प्राप्त करें, कुंजी प्राप्त करें, सूची बनाएं और संशोधित करें।
नाम बदलने से सेवा मेरे
एक प्रिंसिपल का नाम बदलता है. यह सामान्यतः पारदर्शी होता है, लेकिन चूँकि चाबियाँ नमकीन होती हैं
प्रमुख नाम, उनके पास एक गैर-मानक नमक होगा, और ग्राहक जो असमर्थ हैं
इसका सामना करना असफल रहेगा। केर्बरोस 4 इससे ग्रस्त है।
चेक [क्षेत्र]
महत्वपूर्ण सिद्धांतों पर अजीब कॉन्फ़िगरेशन के लिए डेटाबेस की जाँच करें। यदि कोई क्षेत्र नहीं है
दिया गया है, डिफ़ॉल्ट क्षेत्र का उपयोग किया जाता है।
स्थानीय मोड में चलने पर, निम्नलिखित कमांड का भी उपयोग किया जा सकता है:
फेंकना [-d | --डिक्रिप्ट] [-fप्रारूप | --फॉर्मेट =प्रारूप] [डंप फ़ाइल]
निर्दिष्ट फ़ाइल या मानक में डेटाबेस को "मशीन पठनीय पाठ" रूप में लिखता है
बाहर। यदि डेटाबेस एन्क्रिप्टेड है, तो डंप में एन्क्रिप्टेड कुंजी भी होंगी, जब तक कि
--डिक्रिप्ट प्रयोग किया जाता है। अगर --फॉर्मेट = एमआईटी का उपयोग किया जाता है तो डंप एमआईटी प्रारूप में होगा।
अन्यथा यह हेमडाल प्रारूप में होगा।
init [--क्षेत्र-अधिकतम-टिकट-जीवन=स्ट्रिंग] [--क्षेत्र-अधिकतम-नवीकरणीय-जीवन=स्ट्रिंग] क्षेत्र
एक नए क्षेत्र की प्रविष्टियों के साथ कर्बेरोस डेटाबेस को आरंभ करता है। यह होना संभव है
एक सर्वर द्वारा एक से अधिक क्षेत्र परोसे जाते हैं।
भार पट्टिका
पहले डंप किए गए डेटाबेस को पढ़ता है, और उस डेटाबेस को स्क्रैच से फिर से बनाता है।
मर्ज पट्टिका
के समान भार लेकिन केवल डंप फ़ाइल में प्रविष्टियों के साथ डेटाबेस को संशोधित करता है।
छिपाने की जगह [-e एनक्टाइप | --enctype=एनक्टाइप] [-k कीफाइल | --कुंजी-फ़ाइल=कीफाइल] [--कन्वर्ट-फ़ाइल]
[--मास्टर-कुंजी-एफडी=fd]
KDC द्वारा उपयोग की जाने वाली फ़ाइल में Kerberos मास्टर कुंजी लिखता है।
onworks.net सेवाओं का उपयोग करके kadmin.hemdal का ऑनलाइन उपयोग करें
