किनीट - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

किनीट - केर्बरोस टिकट-अनुदान टिकट प्राप्त करें और कैश करें

SYNOPSIS

किनिट [-V] [-l जीवनकाल] [-s समय शुरू] [-r अक्षय_जीवन] [-p | -P] [-f | -F] [-a] [-A]
[-C] [-E] [-v] [-R] [-k [-t keytab_file]] [-c कैशे_नाम] [-n] [-S सेवा का नाम] [-I
इनपुट_सीसीएचे] [-T कवच_कैश] [-X गुण[=मूल्य]] [प्रमुख]

वर्णन

किनीट प्रारंभिक टिकट-अनुदान टिकट प्राप्त करता है और उसे कैश करता है प्रमुख.

विकल्प

-V वर्बोज़ आउटपुट प्रदर्शित करें।

-l जीवनकाल
(अवधि स्ट्रिंग।) लाइफटाइम के साथ टिकट का अनुरोध करता है जीवनकाल.

उदाहरण के लिए, किनिट -l 5:30 or किनिट -l 5h30m.

अगर -l विकल्प निर्दिष्ट नहीं है, डिफ़ॉल्ट टिकट जीवनकाल (प्रत्येक द्वारा कॉन्फ़िगर किया गया)।
साइट) का उपयोग किया जाता है। अधिकतम टिकट से अधिक लंबे टिकट जीवनकाल को निर्दिष्ट करना
जीवनकाल (प्रत्येक साइट द्वारा कॉन्फ़िगर किया गया) कॉन्फ़िगर किए गए अधिकतम टिकट को ओवरराइड नहीं करेगा
जीवन काल।

-s समय शुरू
(अवधि स्ट्रिंग।) पोस्टडेटेड टिकट का अनुरोध करता है। पोस्टडेटेड टिकट जारी किए जाते हैं
la अमान्य ध्वज सेट, और पहले सत्यापन के लिए केडीसी को पुनः सबमिट करने की आवश्यकता है
का उपयोग करें.

समय शुरू टिकट वैध होने से पहले देरी की अवधि निर्दिष्ट करता है।

-r अक्षय_जीवन
(अवधि स्ट्रिंग।) नवीकरणीय टिकटों का अनुरोध करता है, कुल जीवनकाल के साथ
अक्षय_जीवन.

-f अग्रेषित टिकटों का अनुरोध करता है।

-F गैर-अग्रेषित टिकटों का अनुरोध करता है।

-p अनुमानित टिकट का अनुरोध करता है।

-P गैर-प्रॉक्सीएबल टिकटों का अनुरोध करता है।

-a मेज़बान के स्थानीय पते[तों] तक सीमित टिकटों का अनुरोध करता है।

-A अनुरोध टिकट पते द्वारा प्रतिबंधित नहीं हैं।

-C मुख्य नाम को विहित करने का अनुरोध करता है, और केडीसी को उत्तर देने की अनुमति देता है
अनुरोधित क्लाइंट प्रिंसिपल से भिन्न क्लाइंट प्रिंसिपल।

-E मुख्य नाम को उद्यम नाम के रूप में मानता है (इसका तात्पर्य है -C विकल्प)।

-v अनुरोध करता है कि कैश में टिकट देने वाला टिकट (के साथ अमान्य ध्वज सेट)
सत्यापन के लिए केडीसी को भेजा जाएगा। यदि टिकट उसके अनुरोधित समय के भीतर है
रेंज, कैश को मान्य टिकट से बदल दिया जाता है।

-R टिकट देने वाले टिकट के नवीनीकरण का अनुरोध करता है। ध्यान दें कि एक समाप्त टिकट नहीं हो सकता
नवीनीकरण किया जाना चाहिए, भले ही टिकट अभी भी अपने नवीकरणीय जीवन के भीतर हो।

ध्यान दें कि नवीकरणीय टिकट जो रिपोर्ट के अनुसार समाप्त हो गए हैं बताता है(1) कभी-कभी हो सकता है
इस विकल्प का उपयोग करके नवीनीकरण किया जा सकता है, क्योंकि केडीसी खाते में छूट अवधि लागू करता है
क्लाइंट-केडीसी घड़ी तिरछा। देखना krb5.conf(5) कालद विचलन सेटिंग.

-k [-मैं | -t keytab_file]
टिकट का अनुरोध करता है, जो स्थानीय होस्ट के कीटैब में एक कुंजी से प्राप्त किया जाता है। के स्थान
कीटैब को इसके साथ निर्दिष्ट किया जा सकता है -t keytab_file विकल्प, या के साथ -i विकल्प
डिफ़ॉल्ट क्लाइंट कीटैब का उपयोग निर्दिष्ट करने के लिए; अन्यथा डिफ़ॉल्ट कीटैब होगा
इस्तेमाल किया गया। डिफ़ॉल्ट रूप से, स्थानीय होस्ट के लिए होस्ट टिकट का अनुरोध किया जाता है, लेकिन कोई भी
मूलधन निर्दिष्ट किया जा सकता है। केडीसी पर, विशेष कीटैब स्थान केडीबी: इस्तेमाल किया जा सकता है
यह इंगित करने के लिए कि किनीट को केडीसी डेटाबेस खोलना चाहिए और सीधे कुंजी को देखना चाहिए।
यह व्यवस्थापक को किसी भी समर्थन करने वाले प्रिंसिपल के रूप में टिकट प्राप्त करने की अनुमति देता है
कुंजी के आधार पर प्रमाणीकरण.

-n अनाम प्रसंस्करण का अनुरोध करता है। दो प्रकार के अनाम प्रिंसिपल समर्थित हैं।

पूरी तरह से गुमनाम कर्बरोस के लिए, KDC पर pkinit कॉन्फ़िगर करें और कॉन्फ़िगर करें
pkinit_anchors ग्राहक में krb5.conf(5). फिर का उपयोग करें -n ए के साथ विकल्प
फॉर्म का प्रिंसिपल @क्षेत्र (एक खाली मुख्य नाम जिसके बाद एट-साइन और ए होता है
क्षेत्र का नाम). यदि केडीसी द्वारा अनुमति दी जाती है, तो एक गुमनाम टिकट वापस कर दिया जाएगा।

अनाम टिकटों का दूसरा रूप समर्थित है; ये दायरे-उजागर टिकट छिपाते हैं
ग्राहक की पहचान लेकिन ग्राहक का दायरा नहीं। इस मोड के लिए, उपयोग करें किनिट -n
एक सामान्य प्रमुख नाम के साथ. यदि केडीसी द्वारा समर्थित है, तो प्रिंसिपल (लेकिन नहीं)।
दायरे) को अज्ञात प्रिंसिपल द्वारा प्रतिस्थापित किया जाएगा।

रिलीज़ 1.8 के अनुसार, एमआईटी केर्बरोस केडीसी केवल पूरी तरह से गुमनाम ऑपरेशन का समर्थन करता है।

-I इनपुट_सीसीएचे
क्रेडेंशियल कैश का नाम निर्दिष्ट करता है जिसमें पहले से ही एक टिकट होता है। कब
उस टिकट को प्राप्त करना, यदि वह टिकट कैसे प्राप्त किया गया इसके बारे में भी जानकारी प्राप्त करना
कैश में संग्रहीत, उस जानकारी का उपयोग यह प्रभावित करने के लिए किया जाएगा कि नए क्रेडेंशियल कैसे हैं
केडीसी को प्रमाणित करने के समान तरीकों को पूर्व-चयन सहित प्राप्त किया गया।

-T कवच_कैश
क्रेडेंशियल कैश का नाम निर्दिष्ट करता है जिसमें पहले से ही एक टिकट होता है। अगर
केडीसी द्वारा समर्थित, इस कैश का उपयोग अनुरोध को रोकने, रोकने के लिए किया जाएगा
ऑफ़लाइन शब्दकोश आक्रमण करता है और अतिरिक्त पूर्व-प्रमाणीकरण के उपयोग की अनुमति देता है
तंत्र. आर्मोरिंग यह भी सुनिश्चित करता है कि केडीसी की ओर से कोई प्रतिक्रिया न हो
पारगमन में संशोधित.

-c कैशे_नाम
उपयोग कैशे_नाम केर्बरोस 5 क्रेडेंशियल्स (टिकट) कैश स्थान के रूप में। यदि यह हो तो
विकल्प का उपयोग नहीं किया जाता है, डिफ़ॉल्ट कैश स्थान का उपयोग किया जाता है।

डिफ़ॉल्ट कैश स्थान सिस्टम के बीच भिन्न हो सकता है। यदि KRB5CCनाम वातावरण
वेरिएबल सेट है, इसका मान डिफ़ॉल्ट कैश का पता लगाने के लिए उपयोग किया जाता है। यदि कोई प्रिंसिपल
नाम निर्दिष्ट है और डिफ़ॉल्ट कैश का प्रकार संग्रह का समर्थन करता है (जैसे
डीआईआर प्रकार), एक मौजूदा कैश है जिसमें प्रिंसिपल के लिए क्रेडेंशियल शामिल हैं
चयनित या नया बनाया जाता है और नया प्राथमिक कैश बन जाता है। अन्यथा, कोई भी
डिफ़ॉल्ट कैश की मौजूदा सामग्री किनीट द्वारा नष्ट कर दी जाती है।

-S सेवा का नाम
प्रारंभिक टिकट प्राप्त करते समय उपयोग करने के लिए एक वैकल्पिक सेवा नाम निर्दिष्ट करें।

-X गुण[=मूल्य]
एक पूर्व-प्रमाणीकरण निर्दिष्ट करें गुण और मूल्य द्वारा व्याख्या की जानी है
पूर्व-प्रमाणीकरण मॉड्यूल। स्वीकार्य विशेषता और मूल्य मान भिन्न-भिन्न होते हैं
मॉड्यूल से मॉड्यूल। एकाधिक निर्दिष्ट करने के लिए इस विकल्प को कई बार निर्दिष्ट किया जा सकता है
गुण। यदि कोई मान निर्दिष्ट नहीं है, तो इसे "हाँ" माना जाता है।

निम्नलिखित विशेषताएँ PKINIT पूर्व-प्रमाणीकरण तंत्र द्वारा पहचानी जाती हैं:

X509_उपयोगकर्ता_पहचान=मूल्य
निर्दिष्ट करें कि उपयोगकर्ता की X509 पहचान जानकारी कहां मिलेगी

X509_एंकर=मूल्य
निर्दिष्ट करें कि विश्वसनीय X509 एंकर जानकारी कहाँ मिलेगी

ध्वज_RSA_PROTOCOL[=हाँ]
डिफ़ॉल्ट डिफी-हेलमैन प्रोटोकॉल के बजाय आरएसए का उपयोग निर्दिष्ट करें

वातावरण

किनीट निम्नलिखित पर्यावरण चर का उपयोग करता है:

KRB5CCनाम
प्रपत्र में डिफ़ॉल्ट Kerberos 5 क्रेडेंशियल कैश का स्थान टाइप:अवशिष्ट.
यदि नही टाइप उपसर्ग मौजूद है, the फ़ाइल प्रकार माना गया है। डिफ़ॉल्ट का प्रकार
कैश कैश संग्रह की उपलब्धता निर्धारित कर सकता है; उदाहरण के लिए, एक डिफ़ॉल्ट
प्रकार का कैश डीआईआर निर्देशिका के भीतर कैश मौजूद होने का कारण बनता है
संग्रह.

onworks.net सेवाओं का उपयोग करके ऑनलाइन किनीट का उपयोग करें