kinit.heimdal - Online nel cloud

PROGRAMMA:

NOME

risultati — acquistare i biglietti iniziali

SINOSSI

risultati [--afslog] [-c nomecache | --cache=nomecache] [-f | --inoltrabile]
[-F | --non inoltrabile] [-t nometabchiave | --tastiera=nometabchiave] [-l tempo |
--vita=tempo] [-p | --prossibile] [-R | --rinnovare] [--rinnovabile] [-r tempo |
--vita-rinnovabile=tempo] [-S principale | --server=principale] [-s tempo |
--ora-inizio=tempo] [-k | --usa-tastiera] [-v | --convalidare] [-e enctipi |
--enctypes=enctipi] [-a indirizzi | --extra-indirizzi=indirizzi]
[--file-password=Nome del file] [--fcache-versione=numero della versione] [-A | --no-indirizzi]
[--anonimo] [--impresa] [--versione] [--Aiuto] [principale [command]]

DESCRIZIONE

risultati è usato per autenticarsi sul server Kerberos come principale, o se nessuno è dato, a
predefinito generato dal sistema (in genere il nome di accesso nel regno predefinito) e acquisire un
emissione del biglietto biglietto che può essere successivamente utilizzato per ottenere biglietti per altri servizi.

Opzioni supportate:

-c nomecache --cache=nomecache
La cache delle credenziali in cui inserire il ticket acquisito, se diversa da quella predefinita.

-f --inoltrabile
Ottieni un biglietto che può essere inoltrato a un altro host.

-F --non inoltrabile
Non ottenere un biglietto inoltrabile.

-t nometabchiave, --tastiera=nometabchiave
Non chiedere una password, ma ottenere la chiave dalla keytab specificata.

-l tempo, --vita=tempo
Specifica la durata del biglietto. L'argomento può essere in secondi o a
stringa più leggibile dall'uomo come '1h'.

-p, --prossibile
Richiedi i biglietti con il flag di prossimità impostato.

-R, --rinnovare
Prova a rinnovare il biglietto. Il biglietto deve avere la bandiera "rinnovabile" impostata e non deve essere
scaduto.

--rinnovabile
Lo stesso di --vita-rinnovabile, con un tempo infinito.

-r tempo, --vita-rinnovabile=tempo
La durata massima rinnovabile del biglietto.

-S principale, --server=principale
Ottieni un biglietto per un servizio diverso da krbtgt/LOCAL.REALM.

-s tempo, --ora-inizio=tempo
Ottieni un biglietto che inizia ad essere valido tempo (che può essere davvero un tempo generico
specifica, come '1h') secondi nel futuro.

-k, --usa-tastiera
Lo stesso di --tastiera, ma con il nome della keytab predefinito (normalmente
FILE:/etc/krb5.keytab).

-v, --convalidare
Prova a convalidare un biglietto non valido.

-e, --enctypes=enctipi
Richiedi i biglietti con questo particolare enctype.

--file-password=Nome del file
leggi la password dalla prima riga di Nome del file. Se il Nome del file is STDIN, le
la password verrà letta dallo standard input.

--fcache-versione=numero della versione
Crea una cache delle credenziali della versione numero della versione.

-a, --extra-indirizzi=enctipi
Aggiunge un insieme di indirizzi che, oltre agli indirizzi locali del sistema, saranno
mettere nel biglietto. Questo può essere utile se tutti gli indirizzi che un client può utilizzare non possono essere
capito automaticamente. Un esempio è se il client si trova dietro un firewall.
Impostabile anche tramite libdefaults/extra_addresses in krb5.conf(5).

-A, --no-indirizzi
Richiedi un biglietto senza indirizzi.

--anonimo
Richiedere un biglietto anonimo (il che significa che il biglietto sarà emesso a un
principale anonimo, tipicamente “anonymous@REALM”).

--impresa
Analizza l'entità come nome dell'azienda (KRB5-NT-ENTERPRISE). I nomi delle imprese sono
email come i principal che sono archiviati nella parte del nome del principal, e poiché
ci sono due caratteri @ che il parser deve sapere che il primo non è un regno.
Un esempio di nome aziendale è "[email protected]@KTH.SE", e questa opzione è
solitamente utilizzato con canonicalize in modo che il principale restituito dal KDC lo farà
tipicamente essere il vero nome principale.

--afslog
Ottiene i ticket AFS, li converte nel formato della versione 4 e li archivia nel kernel.
Utile solo se hai AFS.

I inoltrabile, prossimale, vita_bigliettoe vita_rinnovabile le opzioni possono essere impostate su un valore predefinito
valore dalla sezione appdefaults in krb5.conf, vedi krb5_appdefault(3).

Se un command viene data, risultati imposterà nuove cache di credenziali e AFS PAG, quindi eseguirà
il comando dato. Al termine le credenziali verranno rimosse.

AMBIENTE

KRB5CCNOME
Specifica la cache delle credenziali predefinita.

KRB5_CONFIG
Il nome del file di krb5.conf, il valore predefinito è /etc/krb5.conf.

Usa kinit.heimdal online utilizzando i servizi onworks.net