kinit.heimdal - מקוון בענן

תָכְנִית:

שֵׁם

קיניט - לרכוש כרטיסים ראשוניים

תַקצִיר

קיניט [--afslog] [-c שם מטמון | --cache=שם מטמון] [-f | --ניתן להעברה]
[-F | --לא ניתן להעברה] [-t שם המקשים | --keytab=שם המקשים] [-l זמן |
--אורך חיים=זמן] [-p | -- קרובה] [-R | --לְחַדֵשׁ] [- מתחדש] [-r זמן |
--חיים מתחדשים=זמן] [-S ראשי | --שרת=ראשי] [-s זמן |
--זמן התחלה=זמן] [-k | --use-keytab] [-v | --לְאַמֵת] [-e enctypes |
--enctypes=enctypes] [-a כתובות | --כתובות נוספות=כתובות]
[--סיסמה-קובץ=שם הקובץ] [--fcache-version=גרסת מספר] [-A | --אין כתובות]
[--בעילום שם] [--מִפְעָל] [--גִרְסָה] [- עזרה] [ראשי [הפקודה]]

תיאור

קיניט משמש לאימות לשרת Kerberos as ראשי, או אם לא ניתן, א
ברירת מחדל שנוצרה על ידי מערכת (בדרך כלל שם ההתחברות שלך בתחום ברירת המחדל), ורכשו א
כרטיס הענקת כרטיס שניתן להשתמש בו מאוחר יותר להשגת כרטיסים לשירותים אחרים.

אפשרויות נתמכות:

-c שם מטמון --cache=שם מטמון
האישורים מאוחסנים במטמון כדי להכניס את הכרטיס שנרכש, אם הוא אינו ברירת מחדל.

-f --ניתן להעברה
השג כרטיס שניתן להעביר למארח אחר.

-F --לא ניתן להעברה
אין להשיג כרטיס שניתן להעביר.

-t שם המקשים, --keytab=שם המקשים
אל תבקש סיסמה, אלא קבל את המפתח מכרטיסיית המקשים שצוינה.

-l זמן, --אורך חיים=זמן
מציין את משך חיי הכרטיס. הטיעון יכול להיות בשניות, או א
מחרוזת קריא אנושית יותר כמו '1h'.

-p, -- קרובה
בקש כרטיסים עם סט הדגל הניתן למקור.

-R, --לְחַדֵשׁ
נסה לחדש כרטיס. על הכרטיס להיות מוגדר דגל 'מתחדש', ואסור לו להיות
לא בתוקף.

- מתחדש
זהה ל - חיים מתחדשים, עם זמן אינסופי.

-r זמן, --חיים מתחדשים=זמן
חיי הכרטיסים המרביים המתחדשים.

-S ראשי, --שרת=ראשי
קבל כרטיס לשירות שאינו krbtgt/LOCAL.REALM.

-s זמן, --זמן התחלה=זמן
השג כרטיס שמתחיל להיות תקף זמן (שזה באמת יכול להיות זמן גנרי
מפרט, כמו '1h') שניות לעתיד.

-k, --use-keytab
זהה ל --keytab, אבל עם שם ברירת המחדל של כרטיסיית המקשים (בדרך כלל
קובץ:/etc/krb5.keytab).

-v, --לְאַמֵת
נסה לאמת כרטיס לא חוקי.

-e, --enctypes=enctypes
בקש כרטיסים עם ה-enctype הספציפי הזה.

--סיסמה-קובץ=שם הקובץ
קרא את הסיסמה מהשורה הראשונה של שם הקובץ. אם שם הקובץ is STDIN, ה
הסיסמה תיקרא מהקלט הרגיל.

--fcache-version=גרסת מספר
צור מטמון אישורים של גרסה גרסת מספר.

-a, --כתובות נוספות=enctypes
מוסיף קבוצה של כתובות שיהיו, בנוסף לכתובות המקומיות של המערכת
לשים בכרטיס. זה יכול להיות שימושי אם כל הכתובות שלקוח יכול להשתמש בהן אינן יכולות להיות
מובן אוטומטית. דוגמה אחת כזו היא אם הלקוח נמצא מאחורי חומת אש.
ניתן להגדרה גם באמצעות libdefaults/extra_addresses ב krb5.conf(5).

-A, --אין כתובות
בקש כרטיס ללא כתובות.

--בעילום שם
בקש כרטיס אנונימי (מה שאומר שהכרטיס יונפק ל-
מנהל אנונימי, בדרך כלל "anonymous@REALM").

--מִפְעָל
נתח את המנהל כשם ארגון (KRB5-NT-ENTERPRISE). שמות ארגונים הם
דוא"ל כמו מנהלים שמאוחסנים בשם החלק של המנהל, ומאז
ישנן שתי תווים @ שהמנתח צריך לדעת שהראשון אינו תחום.
דוגמה לשם ארגון היא "[מוגן בדוא"ל]@KTH.SE", והאפשרות הזו היא
משמש בדרך כלל עם canonicalize כך שהמנהל המוחזר מה-KDC יעשה זאת
בדרך כלל הוא השם הראשי האמיתי.

--afslog
מקבל כרטיסי AFS, ממיר אותם לפורמט גרסה 4 ומאחסן אותם בקרנל.
שימושי רק אם יש לך AFS.

אל האני ניתן להעברה, קרובה, כרטיס_חיים, ו חיים_מתחדשים ניתן להגדיר אפשרויות לברירת מחדל
ערך מקטע appdefaults ב-krb5.conf, ראה krb5_appdefault(3).

אם הפקודה נתון, קיניט יגדיר מטמונים חדשים של אישורים, ו-AFS PAG, ולאחר מכן ירוץ
הפקודה הנתונה. כשזה יסתיים, האישורים יוסרו.

הסביבה

KRB5CCNAME
מציין את מטמון ברירת המחדל של האישורים.

KRB5_CONFIG
שם הקובץ של krb5.conf, ברירת המחדל /etc/krb5.conf.

השתמש ב-kinit.heimdal באינטרנט באמצעות שירותי onworks.net