ืืืื ืืคืงืืื kadmin.heimdal ืฉื ืืชื ืืืจืืฅ ืืกืคืง ืืืืจืื ืืืื ืื ืฉื OnWorks ืืืืฆืขืืช ืืืช ืืชืื ืืช ืืขืืืื ืืืงืืื ืืช ืืืจืืืืช ืฉืื ื, ืืืื Ubuntu Online, Fedora Online, ืืืืืืืจ ืืงืืื ืฉื Windows ืื ืืืืืืืจ ืืงืืื ืฉื MAC OS
ืชึธืึฐื ึดืืช:
ืฉืึตื
kadmin - ืืื ืขืืจ ืื ืืืื Kerberos
ืชึทืงืฆึดืืจ
kadmin [-p ืืืจืืืช | --ืื ืืืช=ืืืจืืืช] [-K ืืืจืืืช | --keytab=ืืืจืืืช]
[-c ืคืืื | --config-file=ืคืืื] [-k ืคืืื | --key-file=ืคืืื] [-r ืชืืื | --ืืืืื=ืชืืื]
[-a ืืืืจื | --admin-server=ืืืืจื] [-s ื ืื ืืกืคืจ | --ืฉืจืช-port=ื ืื ืืกืคืจ]
[-l | --ืึฐืงืึนืึดื] [-h | - ืขืืจื] [-v | --ืึดืจึฐืกึธื] [ืืคืงืืื]
ืชืืืืจ
ืื ืืื ื kadmin ืืชืืื ืืช ืืฉืืฉืช ืืืืฆืืข ืฉืื ืืืื ืืืกื ืื ืชืื ืื ืฉื Kerberos, ืืจืืืง
ืืืืฆืขืืช kadmind(8) ืืืื, ืื ืืงืืื (ืขื ื -l ืืึนืคึผึฐืฆึดืึธื).
ืืคืฉืจืืืืช ื ืชืืืืช:
-p ืืืจืืืช, --ืื ืืืช=ืืืจืืืช
ืื ืื ืืืืช ื
-K ืืืจืืืช, --keytab=ืืืจืืืช
keytab ืขืืืจ ืื ืื ืืืืืืช
-c ืคืืื, --config-file=ืคืืื
ืืืงืื ืงืืืฅ ืืชืฆืืจื
-k ืคืืื, --key-file=ืคืืื
ืืืงืื ืงืืืฅ ืืืคืชื ืืจืืฉื
-r ืชืืื, --ืืืืื=ืชืืื
ืชืืื ืืฉืืืืฉ
-a ืืืืจื, --admin-server=ืืืืจื
ืฉืจืช ืืคื ืืช ืืืื
-s ื ืื ืืกืคืจ, --ืฉืจืช-port=ื ืื ืืกืคืจ
ืืฆืืื ืืฉืืืืฉ
-l, --ืึฐืงืึนืึดื
ืืฆื ื ืืืื ืืงืืื
ืื ืื ืืคืงืืื ื ืืชื ืืฉืืจืช ืืคืงืืื, kadmin ืืืงืฉ ืืื ืืขืื ืคืงืืืืช. ืืื
ืืืคืงืืืืช ืฉืืืงืืืช ืขืืงืจืื ืืื ืื ืืืชืจ ืืืืขืื (ืืืกืืจ, ext_keytab, ืืงืื,
ืืฉื ืืช, ื ืคืกื) ืืงืื ืชื ืืืื ืืกืื ืื ืืืื, ืืืืฆืข ืืช ืืคืขืืื ืขื ืืืื
ืืชืืืช ืื ืืืื.
ืืคืงืืืืช ืืืืืืช:
ืืืืกืืฃ [-r | --ืืคืชื ืืงืจืื] [--ืกืืกืื ืืงืจืืืช] [-p ืืืจืืืช | --ืกืืกืื=ืืืจืืืช] [--key=ืืืจืืืช]
[--max-ticket-life=ืืื ืืืืื] [--max-renewable-life=ืืื ืืืืื] [--attributes=ืชืืื ืืช]
[--ืืื-ืชืคืืื=ืืื] [--pw-expiration-time=ืืื] [--policy=ืฉื ืืืื ืืืช] ืงึถืจึถื...
ืืืกืืฃ ืื ืื ืืืฉ ืืืกื ืื ืชืื ืื. ืืืคืฉืจืืืืช ืฉืื ืืืขืืจื ืืฉืืจืช ืืคืงืืื ืืืื
ืืืชืืงืฉ. ืืืืื ืืืช ืืืืืื ืฉื ืชืืืช ืขื ืืื ืฉืจืชื ืืืืืื ืืื 'ืืจืืจืช ืืืื'.
add_enctype [-r | --ืืคืชื ืืงืจืื] ืจืืฉื enctypes...
ืืืกืืฃ ืกืื ืืฆืคื ื ืืืฉ ืืื ืื, ืจืง ืืคืชื ืืงืจืื ื ืชืื.
ืืืกืืจ ืงึถืจึถื...
ืืกืืจ ืื ืื.
del_enctype ืจืืฉื enctypes...
ืืกืืจ ืืื ืื ืงืืืคืืกืื ืืื ืื; ืื ืืืื ืืืืืช ืฉืืืืฉื ืื ืืฉืืจืืช ืฉืืื
ืืืืข ืฉืืื ืื ืืื ื ืืืคื ื-enctypes ืืกืืืืื.
ext_keytab [-k ืืืจืืืช | --keytab=ืืืจืืืช] ืงึถืจึถื...
ืืืฆืจ ืืื ืืงืฉืื ืขื ืืืคืชืืืช ืฉื ืืื ืืืื ืฉืฆืืื ื. ืืืจืฉ ืืืืืืช ืงืืืช ืืคืชืืืช,
ืืืจืช ืืืคืชืืืช ืฉื ืืื ืื ืืฉืชื ืื ืื ืฉืืจืื ืืืื ืืืงืฉืื.
ืืงืื [-l | --ืืจืื] [-s | --ืงืฆืจ] [-t | --ืชึทืืฆึดืืชึดื] [-o ืืืจืืืช | --ืขืืืื-ืืืืข=ืืืจืืืช]
ืงึถืจึถื...
ืืคืจื ืืช ืืขืงืจืื ืืช ืืชืืืืื, ืืืคืกื ืงืฆืจื ืฉื ืืชืืฆืื ืืืืื, ืืขืื ืคืืจืื ืืจืื
ืืืืฆืจ ืคืื ืืืืืื ืืืชืจ. ืืืื ืขืืืืืช ืืืืคืืก ื ืืชื ืืืืืจ ืืืืฆืขืืช ื -o
ืืึนืคึผึฐืฆึดืึธื. ืืืจืืืื ื ืืื ืจืฉืืื ืืืคืจืืช ืืคืกืืง ืฉื ืฉืืืช ืขืืืืืช ืืืฆืืจืคืืช ืืืืคื ืืืคืฆืืื ืื
ืขื ืกืืื ืฉืืื ('=') ืืืืชืจืช ืขืืืื. ืืืื ืขืืืืืช ืืืืคืกืืช ืืืจืืจืช ืืืื
ืืืืืื ืืขื ืืื ืคืื ืงืฆืจ ืืืจืื.
ืืจืืจืช ืืืืื ืฉื ืคืืจืื ืืคืื ืืชืืฆืืชื ืืืื ื -s -o ืื ืื=, ืจืง ืืืืคืืก ืืช
ืฉืืืช ืฉื ืื ืืืื ืชืืืืื.
ืฉืืืช ืขืืืืืช ืืคืฉืจืืื ืืืืืื: principal, princ_expire_time, pw_expiration,
last_pwd_change, max_life, max_rlife, mod_time, mod_name, attributes, kvno, mkvno,
last_success, last_failed, fail_auth_count, ืืืื ืืืช ืืกืืื ืืคืชื.
ืืฉื ืืช [-a ืชืืื ืืช | --attributes=ืชืืื ืืช] [--max-ticket-life=ืืื ืืืืื]
[--max-renewable-life=ืืื ืืืืื] [--ืืื-ืชืคืืื=ืืื] [--pw-expiration-time=ืืื]
[--kvno=ืืกืคืจ] [--policy=ืฉื ืืืื ืืืช] ืงึถืจึถื...
ืืฉื ื ืชืืื ืืช ืืกืืืืืช ืฉื ืื ืื. ืื ืจืฅ ืืื ืืคืฉืจืืืืช ืฉืืจืช ืคืงืืื, ืืชื
ืชืชืืงืฉ. ืขื ืืคืฉืจืืืืช ืฉืืจืช ืืคืงืืื, ืื ืืฉื ื ืจืง ืืช ืืื ืฉืฆืืื ื.
ืจืง ืืืืื ืืืช ืื ืชืืืช ืขื ืืื ืืืืืืื ืืื 'ืืจืืจืช ืืืื'.
ืชืืื ืืช ืืคืฉืจืืืช ืื: new-princ, support-desmd5, pwchange-service, disallow-svr,
ืืืจืฉ-pw-change, requires-hw-auth, requires-pre-auth, disallow-all-tix,
disallow-dup-sky, disallow-proxiable, disallow-renewable, disallow-tgt-based,
disallow-forwardable, disallow-postdated
ื ืืชื ืืฉืืื ืชืืื ืืช ืืืืฆืขืืช "-", ืืืฉื,
kadmin -l modify -a -disallow-proxiable user
ืคืกื [--ืฉืืืจ] [-r | --ืืคืชื ืืงืจืื] [--ืกืืกืื ืืงืจืืืช] [-p ืืืจืืืช | --ืกืืกืื=ืืืจืืืช]
[--key=ืืืจืืืช] ืงึถืจึถื...
ืืฉื ื ืืช ืืกืืกืื ืฉื ืื ืื ืงืืื.
ืืืืืช ืกืืกืื ืจืืฉื ืกืืกืื
ืืคืขื ืืช ืคืื ืงืฆืืืช ืืืืงืช ืืืืืช ืืกืืกืื ืืืืคื ืืงืืื. ืืชื ืืืื ืืืคืขืื ืืช ืื ืขื ืืืืจื ืืืืืจ
ืืืืืจ ืืืจืืฅ ืืช ืชืืืื kadmind ืืื ืืืืื ืฉืงืืืฅ ืืชืฆืืจื ืฉืื ืื
ื ืืื. ืืืืืืช ื ืขืฉื ืืืืคื ืืงืืื, ืื kadmin ืืืคืขื ืืืฆื ืืจืืืง, ืืื rpc
ืืฉืืื ืืชืืฆืขืช ืืฉืจืช.
ืืจืฉืืืช
ืืคืจื ืืช ืืคืขืืืืช ืฉืืชื ืจืฉืื ืืืฆืข. ืืื ืืืืืื add, add_enctype,
change-password, delete, del_enctype, get, get-keys, list, and modify.
ืฉืื ืื ืืฉื ืืื ื- ื
ืืฉื ื ืฉื ืฉื ืื ืื. ืื ืืืจื ืืื ืฉืงืืฃ, ืืื ืืื ืืืคืชืืืช ืืืืืืื ืขื
ืฉื ืขืืงืจื, ืืืื ืืื ืืื ืื ืกืื ืืจืื, ืืืงืืืืช ืฉืืื ื ืืกืืืืื
ืืืชืืืื ืขื ืื ืืืืฉื. Kerberos 4 ืกืืื ืืื.
ืืืืืง [ืชืืื]
ืืืืง ืืช ืืกื ืื ืชืื ืื ืขืืืจ ืชืฆืืจืืช ืืืืจืืช ืขื ืขืงืจืื ืืช ืืฉืืืื. ืื ืืื ืชืืื
ืืืื ืชื, ื ืขืฉื ืฉืืืืฉ ืืชืืื ืืจืืจืช ืืืืื.
ืืืฉืจ ืคืืขื ืืืฆื ืืงืืื, ื ืืชื ืืืฉืชืืฉ ืื ืืคืงืืืืช ืืืืืช:
ืฉืคื [-d | --ืคืขื ืื] [-fืคืึผืจืึธื | --ืคืืจืื=ืคืึผืจืึธื] [ืงืืืฅ dump]
ืืืชื ืืช ืืกื ืื ืชืื ืื ืืฆืืจืช "ืืงืกื ืงืจืื ืืืืื ื" ืืงืืืฅ ืฉืฆืืื, ืื ืืชืงื
ืึทืืึผืฆึธื. ืื ืืกื ืื ืชืื ืื ืืืฆืคื, ื-dump ืืืื ืื ืืคืชืืืช ืืืฆืคื ืื, ืืื ืื ืื
--ืคืขื ืื ืืฉืืฉ. ืื --format=MIT ืืฉืืฉ ืื ื-dump ืืืื ืืคืืจืื MIT.
ืืืจืช ืื ืืืื ืืคืืจืื ืืืืืืื.
init [--realm-max-ticket-life=ืืืจืืืช] [--realm-max-renewable-life=ืืืจืืืช] ืชืืื
ืืืชืื ืืช ืืกื ืื ืชืื ืื ืฉื Kerberos ืขื ืขืจืืื ืขืืืจ ืชืืื ืืืฉ. ืืคืฉืจ ืืงืื
ืืืชืจ ืืืืืื ืืืช ืืฉืจืชืช ืขื ืืื ืฉืจืช ืืื.
ืึดืืขืึนื ืคืืื
ืงืืจื ืืกื ื ืชืื ืื ืฉืืืฆื ืืขืืจ ืืืืฆืจ ืืืืฉ ืืช ืืกื ืื ืชืื ืื ืืืคืก.
ืืืื ืคืืื
ืืืื ืึดืืขืึนื ืืื ืจืง ืืฉื ื ืืช ืืกื ืื ืชืื ืื ืขื ืืขืจืืื ืืงืืืฅ ื-dump.
ืกึฐืึดืืง [-e ืื ืงืืืืค | --enctype=ืื ืงืืืืค] [-k ืงืืืฅ ืืคืชื | --key-file=ืงืืืฅ ืืคืชื] [--convert-file]
[--master-key-fd=fd]
ืืืชื ืืช ืืืคืชื ืืจืืฉื ืฉื Kerberos ืืงืืืฅ ืืืฉืืฉ ืืช ื-KDC.
ืืฉืชืืฉ ื-kadmin.heimdal ืืืื ืืจื ื ืืืืฆืขืืช ืฉืืจืืชื onworks.net