kaadmin.heimdal - Online di Awan

PROGRAM:

NAMA

kaadmin — Utilitas administrasi Kerberos

RINGKASAN

kaadmin [-p tali | --kepala sekolah=tali] [-K tali | --tab tombol=tali]
[-c fillet | --file-config=fillet] [-k fillet | --file-kunci=fillet] [-r dunia | --alam=dunia]
[-a tuan rumah | --admin-server=tuan rumah] [-s pelabuhan jumlah | --pelabuhan-server=pelabuhan jumlah]
[-l | --lokal] [-h | --membantu] [-v | --Versi: kapan] [Command]

DESKRIPSI

Grafik kaadmin Program ini digunakan untuk melakukan modifikasi pada database Kerberos, baik secara remote
melalui kaadmind(8) daemon, atau secara lokal (dengan -l pilihan).

Opsi yang didukung:

-p tali, --kepala sekolah=tali
prinsipal untuk mengautentikasi sebagai

-K tali, --tab tombol=tali
keytab untuk prinsip otentikasi

-c fillet, --file-config=fillet
lokasi file konfigurasi

-k fillet, --file-kunci=fillet
lokasi file kunci master

-r dunia, --alam=dunia
ranah untuk digunakan

-a tuan rumah, --admin-server=tuan rumah
server untuk dihubungi

-s pelabuhan jumlah, --pelabuhan-server=pelabuhan jumlah
pelabuhan untuk digunakan

-l, --lokal
mode admin lokal

Jika tidak Command diberikan pada baris perintah, kaadmin akan meminta perintah untuk diproses. Beberapa
dari perintah yang mengambil satu atau lebih prinsipal sebagai argumen (hapus, ext_keytab, mendapatkan,
memodifikasi, dan passwd) akan menerima wildcard gaya glob, dan melakukan operasi pada semua
prinsipal yang cocok.

Perintah meliputi:

menambahkan [-r | --kunci-acak] [--sandi-acak] [-p tali | --kata sandi=tali] [--kunci=tali]
[--max-tiket-hidup=seumur hidup] [--maks-masa pakai terbarukan=seumur hidup] [--atribut=atribut]
[--kedaluwarsa-waktu=waktu] [--pw-kedaluwarsa-waktu=waktu] [--kebijakan=nama-kebijakan] Kepala Sekolah...

Menambahkan prinsipal baru ke database. Opsi yang tidak diteruskan pada baris perintah akan
didorong untuk. Satu-satunya kebijakan yang didukung oleh server Heimdal adalah 'default'.

tambahkan_enctype [-r | --kunci-acak] utama enctype...

Menambahkan jenis enkripsi baru ke prinsipal, hanya kunci acak yang didukung.

hapus Kepala Sekolah...

Menghapus kepala sekolah.

del_enctype utama enctype...

Menghapus beberapa enctypes dari prinsipal; ini dapat berguna jika layanan milik
prinsipal diketahui tidak menangani enctypes tertentu.

ext_keytab [-k tali | --tab tombol=tali] Kepala Sekolah...

Membuat tab kunci dengan kunci dari prinsip yang ditentukan. Memerlukan hak get-key,
jika tidak, kunci utama diubah dan disimpan di tab kunci.

mendapatkan [-l | --panjang] [-s | --pendek] [-t | --pendek] [-o tali | --info-kolom=tali]
Kepala Sekolah...

Daftar prinsip yang cocok, hasil cetak pendek sebagai tabel, sedangkan format panjang
menghasilkan output yang lebih verbose. Kolom mana yang akan dicetak dapat dipilih dengan -o
pilihan. Argumennya adalah daftar nama kolom yang dipisahkan koma yang ditambahkan secara opsional
dengan tanda sama dengan ('=') dan header kolom. Kolom mana yang dicetak secara default
sedikit berbeda antara output pendek dan panjang.

Format keluaran singkat default mirip dengan -s -o kepala sekolah =, hanya mencetak
nama kepala sekolah yang cocok.

Nama kolom yang mungkin termasuk: prinsipal, princ_expire_time, pw_expiration,
last_pwd_change, max_life, max_rlife, mod_time, mod_name, atribut, kvno, mkvno,
last_success, last_failed, fail_auth_count, kebijakan, dan tipe kunci.

memodifikasi [-a atribut | --atribut=atribut] [--max-tiket-hidup=seumur hidup]
[--maks-masa pakai terbarukan=seumur hidup] [--kedaluwarsa-waktu=waktu] [--pw-kedaluwarsa-waktu=waktu]
[--kvno=jumlah] [--kebijakan=nama-kebijakan] Kepala Sekolah...

Memodifikasi atribut tertentu dari prinsipal. Jika dijalankan tanpa opsi baris perintah, Anda
akan diminta. Dengan opsi baris perintah, itu hanya akan mengubah yang ditentukan.

Hanya kebijakan yang didukung oleh Heimdal yang 'default'.

Atribut yang mungkin adalah: new-princ, support-desmd5, pwchange-service, disallow-svr,
membutuhkan-pw-ubah, membutuhkan-hw-auth, membutuhkan-pra-auth, melarang-semua-tix,
disallow-dup-skey, disallow-proxiable, disallow-renewable, disallow-tgt-based,
tidak diizinkan-diteruskan, tidak diizinkan-diundurkan tanggalnya

Atribut dapat dinegasikan dengan "-", misalnya,

kadmin -l modifikasi -a -disallow-proxiable user

passwd [--tetap bertahan] [-r | --kunci-acak] [--sandi-acak] [-p tali | --kata sandi=tali]
[--kunci=tali] Kepala Sekolah...

Mengubah kata sandi dari prinsipal yang ada.

kualitas kata sandi utama kata sandi

Jalankan fungsi pemeriksaan kualitas kata sandi secara lokal. Anda dapat menjalankan ini di host yaitu
dikonfigurasi untuk menjalankan proses kaadmind untuk memverifikasi bahwa file konfigurasi Anda
benar. Verifikasi dilakukan secara lokal, jika kadmin dijalankan dalam mode jarak jauh, tidak ada rpc
panggilan dilakukan ke server.

hak

Mencantumkan operasi yang diizinkan untuk Anda lakukan. Ini termasuk add, add_enctype,
ubah-kata sandi, hapus, del_enctype, dapatkan, dapatkan-kunci, daftar, dan modifikasi.

mengubah nama dari untuk

Mengganti nama kepala sekolah. Ini biasanya transparan, tetapi karena kunci diasinkan dengan
nama utama, mereka akan memiliki garam non-standar, dan klien yang tidak dapat
mengatasi ini akan gagal. Kerberos 4 menderita karena ini.

memeriksa [dunia]

Periksa database untuk konfigurasi aneh pada prinsip-prinsip penting. Jika tidak ada alam adalah
diberikan, ranah default digunakan.

Saat berjalan dalam mode lokal, perintah berikut juga dapat digunakan:

membuang [-d | --dekripsi] [-fformat | --format=format] [file sampah]

Menulis database dalam bentuk "teks yang dapat dibaca mesin" ke file yang ditentukan, atau standar
keluar. Jika database dienkripsi, dump juga akan memiliki kunci terenkripsi, kecuali
--dekripsi digunakan. Jika --format=MIT digunakan maka dump akan dalam format MIT.
Jika tidak, itu akan dalam format Heimdal.

init [--realm-max-tiket-hidup=tali] [--realm-max-kehidupan terbarukan=tali] dunia

Menginisialisasi database Kerberos dengan entri untuk ranah baru. Itu mungkin untuk memiliki
lebih dari satu ranah dilayani oleh satu server.

memuat fillet

Membaca database yang sebelumnya dibuang, dan membuat ulang database itu dari awal.

bergabung fillet

Mirip dengan memuat tetapi hanya memodifikasi database dengan entri di file dump.

menyimpan [-e enctype | --enctype=enctype] [-k file kunci | --file-kunci=file kunci] [--konversi-file]
[--kunci-master-fd=fd]

Menulis kunci master Kerberos ke file yang digunakan oleh KDC.

Gunakan kaadmin.heimdal online menggunakan layanan onworks.net