k5start - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

k5start - ໄດ້ຮັບ ແລະເລືອກໃຫ້ໃຊ້ປີ້ Kerberos

ສະຫຼຸບສັງລວມ

k5start [-abFhLnPqstvx] [-c ເດັກ pid ເອກະສານ] [-f ປຸ່ມກົດ]
[-g ກຸ່ມ] [-H ນາທີ] [-I ການບໍລິການ ຕົວຢ່າງ]
[-i ລູກ​ຄ້າ ຕົວຢ່າງ] [-K ນາທີ] [-k ຕົ໋ວ ຖານຄວາມຈໍາ]
[-l ທີ່ໃຊ້ເວລາ string] [-m ຮູບແບບການ] [-o ເຈົ້າຂອງ]
[-p pid ເອກະສານ] [-r ການບໍລິການ ອານາຈັກ] [-S ການບໍລິການ ຊື່]
[-u ລູກ​ຄ້າ ອໍານວຍການ] [ອໍານວຍການ [ຄໍາສັ່ງ ...]]

k5start -U -f ປຸ່ມກົດ [-abFhLnPqstvx] [-c ເດັກ pid ເອກະສານ]
[-g ກຸ່ມ] [-H ນາທີ] [-I ການບໍລິການ ຕົວຢ່າງ]
[-K ນາທີ] [-k ຕົ໋ວ ຖານຄວາມຈໍາ] [-l ທີ່ໃຊ້ເວລາ string]
[-m ຮູບແບບການ] [-o ເຈົ້າຂອງ] [-p pid ເອກະສານ]
[-r ການບໍລິການ ອານາຈັກ] [-S ການບໍລິການ ຊື່] [ຄໍາສັ່ງ ... ]

ລາຍລະອຽດ

k5start ໄດ້ຮັບ ແລະເກັບຄ່າປີ້ Kerberos ເບື້ອງຕົ້ນສໍາລັບຕົ້ນທຶນ.
k5start ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເປັນ​ທາງ​ເລືອກ​ເພື່ອ​ ກິນິດ, ແຕ່ມັນມີຈຸດປະສົງຕົ້ນຕໍທີ່ຈະຖືກນໍາໃຊ້ໂດຍ
ໂປລແກລມທີ່ຕ້ອງການໃຊ້ແຖບປຸ່ມເພື່ອຮັບຂໍ້ມູນປະຈໍາຕົວຂອງ Kerberos, ເຊັ່ນເວັບເຊີບເວີ
ທີ່ຕ້ອງການພິສູດຢືນຢັນກັບບໍລິການອື່ນເຊັ່ນເຊີບເວີ LDAP.

ໂດຍປົກກະຕິ, ເງິນຕົ້ນທີ່ຈະໃຫ້ປີ້ຄວນຈະຖືກລະບຸໄວ້ເປັນຄັ້ງທໍາອິດ
ການໂຕ້ຖຽງ. ອໍານວຍການ ອາດຈະເປັນພຽງແຕ່ຊື່ຕົ້ນຕໍ (ລວມທັງຕົວຢ່າງທາງເລືອກ)
ຫຼືຫຼັກອັນເຕັມທີ່ແລະສາຍ realm. ໄດ້ -u ແລະ -i ທາງເລືອກສາມາດຖືກນໍາໃຊ້ເປັນທາງເລືອກ
ກົນໄກການກໍານົດເງິນຕົ້ນ, ແຕ່ໂດຍທົ່ວໄປແລ້ວແມ່ນບໍ່ສະດວກ. ຖ້າບໍ່ມີ
ຫຼັກແມ່ນໃຫ້ເປັນການໂຕ້ຖຽງທໍາອິດຫຼືການໂຕ້ຖຽງກັບ -u ທາງເລືອກ, ໄດ້
principal ຂອງລູກຄ້າເປັນຄ່າເລີ່ມຕົ້ນຂອງຊື່ຜູ້ໃຊ້ Unix ຂອງຜູ້ໃຊ້ທີ່ເຮັດວຽກ k5start ຢູ່ໃນຄ່າເລີ່ມຕົ້ນ
ພູມ​ສັນ​ຖານ​ທ້ອງ​ຖິ່ນ​.

ທາງເລືອກ, ຄໍາສັ່ງອາດຈະຖືກມອບໃຫ້ຢູ່ໃນເສັ້ນຄໍາສັ່ງຂອງ k5start. ຖ້າເປັນດັ່ງນັ້ນ, ຄໍາສັ່ງນັ້ນແມ່ນ
ແລ່ນຫຼັງຈາກການກວດສອບຄວາມຖືກຕ້ອງຂອງ Kerberos (ແລະແລ່ນ aklog ຖ້າຕ້ອງການ), ດ້ວຍຄວາມເຫມາະສົມ
ຕົວແປສະພາບແວດລ້ອມທີ່ຕັ້ງເພື່ອຊີ້ມັນໄປຫາຖານຄວາມຈໍາຂອງປີ້ທີ່ຖືກຕ້ອງ. k5start ຈະຫຼັງຈາກນັ້ນ
ສືບຕໍ່ແລ່ນ, ຕື່ນຂຶ້ນເປັນໄລຍະໆເພື່ອໂຫຼດຂໍ້ມູນການຢັ້ງຢືນຄືນໃໝ່ເລັກນ້ອຍກ່ອນທີ່ມັນຈະ
ຫມົດອາຍຸ, ຈົນກ່ວາຄໍາສັ່ງສໍາເລັດ. (ຄວາມຖີ່ທີ່ມັນຕື່ນຂຶ້ນມາເພື່ອໂຫຼດຫນ້າຈໍຄືນ
ຂໍ້ມູນປະຈໍາຕົວຍັງສາມາດຄວບຄຸມດ້ວຍ -K ທາງເລືອກ.) ເພື່ອດໍາເນີນການໃນຮູບແບບນີ້, ໄດ້
ຫຼັກຈະຕ້ອງຖືກລະບຸເປັນການໂຕ້ຖຽງແຖວຄໍາສັ່ງປົກກະຕິ ຫຼືຜ່ານທາງ -U
ທາງເລືອກ; ໄດ້ -u ແລະ -i ທາງເລືອກອາດຈະບໍ່ຖືກນໍາໃຊ້. ນອກຈາກນັ້ນ, ແຖບປຸ່ມຕ້ອງຖືກລະບຸດ້ວຍ -f
ເພື່ອດໍາເນີນການຄໍາສັ່ງສະເພາະ.

ຄໍາສັ່ງຈະບໍ່ຖືກດໍາເນີນການໂດຍໃຊ້ shell, ດັ່ງນັ້ນຖ້າທ່ານຕ້ອງການໃຊ້ shell metacharacters ໃນ
ຄໍາສັ່ງທີ່ມີຄວາມຫມາຍພິເສດຂອງພວກເຂົາ, ໃຫ້ "sh -c ຄໍາສັ່ງ" ເປັນຄໍາສັ່ງທີ່ຈະດໍາເນີນການແລະ
quote ຄໍາສັ່ງ.

ຖ້າຄໍາສັ່ງມີຕົວເລືອກແຖວຄໍາສັ່ງ (ເຊັ່ນ "-c"), ໃສ່ - ໃນແຖວຄໍາສັ່ງ
ກ່ອນທີ່ຈະເລີ່ມຕົ້ນຂອງຄໍາສັ່ງທີ່ຈະບອກ k5start ເພື່ອບໍ່ແຍກທາງເລືອກເຫຼົ່ານັ້ນເປັນຂອງຕົນເອງ.

ໃນເວລາແລ່ນຄໍາສັ່ງ, k5start ຂະຫຍາຍສັນຍານ HUP, TERM, INT, ແລະ QUIT ໃຫ້ກັບເດັກ
ຂະບວນການແລະບໍ່ອອກໃນເວລາທີ່ສັນຍານເຫຼົ່ານັ້ນໄດ້ຮັບ. (ຖ້າ​ຫາກ​ວ່າ​ສັນ​ຍານ​ຂະ​ຫຍາຍ​ພັນ​
ເຮັດໃຫ້ຂະບວນການຂອງເດັກອອກໄປ, k5start ຫຼັງຈາກນັ້ນຈະອອກ.) ນີ້ອະນຸຍາດໃຫ້ k5start ປະຕິກິລິຍາ
ຢ່າງຖືກຕ້ອງໃນເວລາທີ່ດໍາເນີນການພາຍໃຕ້ລະບົບການຄວບຄຸມຄໍາສັ່ງເຊັ່ນ: ແລ່ນ(8) ຫຼື svscan(8) ນັ້ນ
ໃຊ້ສັນຍານເພື່ອຄວບຄຸມຄໍາສັ່ງທີ່ມີການຄວບຄຸມ, ແລະດໍາເນີນການຄໍາສັ່ງໂຕ້ຕອບທີ່ຄວນ
ໄດ້ຮັບ Ctrl-C.

ຖ້າແລ່ນ k5start ໄດ້​ຮັບ​ສັນ​ຍານ ALRM​, ມັນ​ໃນ​ທັນ​ທີ​ໂຫຼດ​ຫນ້າ​ຈໍ​ຄືນ​ຖານ​ຄວາມ​ຈໍາ​ປີ້​
ໂດຍບໍ່ຄໍານຶງເຖິງວ່າມັນຈະຢູ່ໃນອັນຕະລາຍຂອງການຫມົດອາຍຸ.

If k5start ແມ່ນດໍາເນີນການດ້ວຍຄໍາສັ່ງຫຼື -K ທຸງ ແລະ -x ທຸງບໍ່ໄດ້ໃຫ້, ມັນຈະຮັກສາ
ພະຍາຍາມເຖິງແມ່ນວ່າການພິສູດຢືນຢັນເບື້ອງຕົ້ນລົ້ມເຫລວ. ມັນຈະລອງການພິສູດຢືນຢັນເບື້ອງຕົ້ນອີກຄັ້ງ
ທັນ​ທີ​ແລະ​ຫຼັງ​ຈາກ​ນັ້ນ​ມີ exponential backoff ກັບ​ຄັ້ງ​ຕໍ່​ນາ​ທີ​, ແລະ​ສືບ​ຕໍ່​ພະ​ຍາ​ຍາມ​ຈົນ​ກ​່​ວາ​
ການພິສູດຢືນຢັນສຳເລັດ ຫຼືຖືກຂ້າຕາຍ. ຄໍາສັ່ງ, ຖ້າມີ, ຈະບໍ່ຖືກເລີ່ມຕົ້ນຈົນກ່ວາ
ການຢືນຢັນສຳເລັດ.

OPTIONS

-a ໃນເວລາທີ່ດໍາເນີນການກັບບໍ່ວ່າຈະ -K ທຸງ ຫຼືຄໍາສັ່ງ, ສະເຫມີຕໍ່ອາຍຸປີ້ທຸກຄັ້ງ k5start
ຕື່ນນອນ. ຖ້າບໍ່ມີທາງເລືອກນີ້, k5start ພຽງແຕ່ຈະພະຍາຍາມຕໍ່ອາຍຸປີ້ເລື້ອຍໆເທົ່າທີ່
ຈຳເປັນເພື່ອປ້ອງກັນບໍ່ໃຫ້ປີ້ໝົດອາຍຸ. ດ້ວຍທາງເລືອກນີ້, k5start ຈະຕໍ່ອາຍຸ
ປີ້ຕາມໄລຍະເວລາທີ່ລະບຸໄວ້ກັບ -K ທຸງ.

ພຶດຕິກຳນີ້ອາດຈະເປັນພຶດຕິກຳເລີ່ມຕົ້ນຂອງ -K. ຄ່າເລີ່ມຕົ້ນແມ່ນ
ບໍ່ໄດ້ປ່ຽນແປງເພື່ອຫຼີກເວັ້ນການປ່ຽນແປງສໍາລັບຜູ້ໃຊ້ທີ່ມີຢູ່, ແຕ່ສໍາລັບຄໍາຮ້ອງສະຫມັກໃຫມ່, ພິຈາລະນາ
ການ​ນໍາ​ໃຊ້​ສະ​ເຫມີ​ -a ກັບ -K.

ທາງເລືອກນີ້ແມ່ນສໍາຄັນຖ້າຫາກວ່າໂຄງການອື່ນແມ່ນ manipulating cache ປີ້ນັ້ນ
k5start ກໍາລັງໃຊ້. ຕົວຢ່າງ, ຖ້າໂຄງການອື່ນກໍາລັງຕໍ່ອາຍຸປີ້ໂດຍອັດຕະໂນມັດ
ເລື້ອຍໆກ່ວາ k5start, ຫຼັງຈາກນັ້ນ k5start ຈະບໍ່ເຫັນປີ້ທີ່ຢູ່ໃກ້ກັບ
ຫມົດອາຍຸແລະດັ່ງນັ້ນ, ໂດຍຄ່າເລີ່ມຕົ້ນ, ບໍ່ເຄີຍພະຍາຍາມຕໍ່ອາຍຸປີ້. ນີ້​ຫມາຍ​ຄວາມ​ວ່າ
ທີ່ k5start ຍັງຈະບໍ່ຕໍ່ອາຍຸ AFS tokens, ເຖິງແມ່ນວ່າ -t ທາງເລືອກໄດ້ຖືກມອບໃຫ້, ນັບຕັ້ງແຕ່
k5start ພຽງແຕ່ຕໍ່ອາຍຸ AFS tokens ຫຼັງຈາກທີ່ມັນສໍາເລັດການຕໍ່ອາຍຸປີ້. ຖ້າທາງເລືອກນີ້
ໄດ້​ລະ​ບຸ​ໄວ້​ໃນ​ສະ​ຖາ​ນະ​ການ​ດັ່ງ​ກ່າວ​, k5start ຈະຕໍ່ອາຍຸປີ້ຂອງຕົນທຸກຄັ້ງທີ່ມັນກວດສອບ
ປີ້, ສະນັ້ນ AFS tokens ຈະຖືກຕໍ່ອາຍຸ.

ການໂຕ້ແຍ້ງນີ້ໃຊ້ໄດ້ພຽງແຕ່ໃນການປະສົມປະສານກັບທັງສອງ -K ຫຼືຄໍາສັ່ງທີ່ຈະດໍາເນີນການ.

-b ຫຼັງ​ຈາກ​ການ​ເລີ່ມ​ຕົ້ນ​, ແຍກ​ອອກ​ຈາກ​ອຸ​ປະ​ກອນ​ການ​ຄວບ​ຄຸມ​ແລະ​ດໍາ​ເນີນ​ການ​ໃນ​ພື້ນ​ຖານ​. ນີ້
ທາງເລືອກພຽງແຕ່ເຮັດໃຫ້ຄວາມຮູ້ສຶກໃນການປະສົມປະສານກັບ -K ຫຼືຄໍາສັ່ງນັ້ນ k5start ຈະ​ເປັນ
ແລ່ນ ແລະສາມາດນຳໃຊ້ໄດ້ພຽງແຕ່ຖ້າແທັບຖືກລະບຸດ້ວຍ -f. k5start ຈະ​ບໍ່
ພື້ນ​ຖານ​ຕົວ​ມັນ​ເອງ​ຈົນ​ກ​່​ວາ​ຫຼັງ​ຈາກ​ທີ່​ມັນ​ໄດ້​ພະ​ຍາ​ຍາມ​ການ​ກວດ​ສອບ​ຄັ້ງ​ດຽວ​, ດັ່ງ​ນັ້ນ​ໃນ​ເບື້ອງ​ຕົ້ນ​ໃດ​ຫນຶ່ງ​
ຂໍ້ຜິດພາດຈະຖືກລາຍງານ, ແຕ່ຫຼັງຈາກນັ້ນມັນຈະປ່ຽນເສັ້ນທາງຜົນຜະລິດໄປຫາ / dev / null ແລະບໍ່ມີ
ຂໍ້ຜິດພາດຕໍ່ມາຈະຖືກລາຍງານ.

ຖ້າທຸງນີ້ຖືກມອບໃຫ້, k5start ຍັງຈະປ່ຽນໄດເລກະທໍລີເປັນ "/". ເສັ້ນທາງທັງໝົດ (ເຊັ່ນ
ເປັນຄໍາສັ່ງທີ່ຈະດໍາເນີນການຫຼືໄຟລ໌ PID) ດັ່ງນັ້ນຄວນຈະຖືກມອບໃຫ້ຢ່າງແທ້ຈິງ, ບໍ່ແມ່ນ
ພີ່ນ້ອງ, ເສັ້ນທາງ.

ຖ້າໃຊ້ຮ່ວມກັນກັບຄໍາສັ່ງທີ່ຈະດໍາເນີນການ, ຄໍາສັ່ງນັ້ນຈະດໍາເນີນການໃນ
ພື້ນ​ຖານ​ແລະ​ຍັງ​ຈະ​ມີ​ການ​ປ້ອນ​ຂໍ້​ມູນ​ແລະ​ຜົນ​ຜະ​ລິດ​ຂອງ​ຕົນ redirected ກັບ​ / dev / null. ມັນ​ຈະ
ຕ້ອງໄດ້ລາຍງານຂໍ້ຜິດພາດຕ່າງໆຜ່ານກົນໄກອື່ນ ເພື່ອໃຫ້ເຫັນຄວາມຜິດພາດ.

ໃຫ້ສັງເກດວ່າໃນ Mac OS X, ປະເພດຖານຄວາມຈໍາຂອງປີ້ເລີ່ມຕົ້ນແມ່ນຕໍ່ເຊດຊັນແລະການນໍາໃຊ້ -b
ທຸງຈະແຍກ k5start ຈາກ​ຖານ​ຄວາມ​ຈໍາ​ປີ້​ທີ່​ມີ​ຢູ່​ແລ້ວ​. ເມື່ອໃຊ້ -b in
ສົມທົບກັບ -K ໃນ Mac OS X, ທ່ານອາດຈະຕ້ອງການໃຊ້ -k ທຸງເພື່ອກໍານົດ
ໄຟລ໌ cache ປີ້ ແລະບັງຄັບໃຊ້ cache ໄຟລ໌.

ເມື່ອໃຊ້ຕົວເລືອກນີ້, ພິຈາລະນາໃຊ້ເຊັ່ນກັນ -L ລາຍງານ k5start ຂໍ້ຜິດພາດກັບ syslog.

-c ເດັກ pid ເອກະສານ
ບັນທຶກ ID ຂະບວນການ (PID) ຂອງຂະບວນການເດັກເຂົ້າໄປໃນ ເດັກ pid ເອກະສານ. ເດັກ pid ເອກະສານ is
ສ້າງຂຶ້ນຖ້າມັນບໍ່ມີ ແລະຂຽນທັບຖ້າມັນມີຢູ່. ທາງເລືອກນີ້ເທົ່ານັ້ນ
ອະ​ນຸ​ຍາດ​ໃຫ້​ໃນ​ເວ​ລາ​ທີ່​ຄໍາ​ສັ່ງ​ແມ່ນ​ໄດ້​ຮັບ​ໃນ​ບັນ​ຊີ​ຄໍາ​ສັ່ງ​ແລະ​ເປັນ​ປະ​ໂຫຍດ​ທີ່​ສຸດ​ໃນ​ການ​ເຊື່ອມ​ໂຍງ​
ກັບ -b ເພື່ອອະນຸຍາດໃຫ້ການຄຸ້ມຄອງຂະບວນການຂອງເດັກນ້ອຍແລ່ນ.

ໃຫ້ສັງເກດວ່າ, ເມື່ອນໍາໃຊ້ກັບ -b, ໄຟລ໌ PID ຖືກຂຽນອອກຫຼັງຈາກນັ້ນ k5start is
ພື້ນຫລັງແລະປ່ຽນໄດເລກະທໍລີທີ່ເຮັດວຽກຂອງຕົນເປັນ /, ດັ່ງນັ້ນເສັ້ນທາງພີ່ນ້ອງສໍາລັບ PID
ໄຟລ໌ຈະທຽບກັບ / (ອາດຈະບໍ່ແມ່ນສິ່ງທີ່ທ່ານຕ້ອງການ).

-F ບໍ່ໄດ້ຮັບປີ້ສົ່ງຕໍ່ໄດ້ ເຖິງແມ່ນວ່າການຕັ້ງຄ່າທ້ອງຖິ່ນບອກວ່າໃຫ້ສາມາດສົ່ງຕໍ່ໄດ້
ປີ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ໂດຍບໍ່ມີທຸງນີ້, k5start ເຮັດອັນໃດກໍໄດ້ຕາມຄ່າເລີ່ມຕົ້ນຂອງຫ້ອງສະໝຸດ.

-f ປຸ່ມກົດ
ພິສູດຢືນຢັນໂດຍໃຊ້ປຸ່ມກົດ ປຸ່ມກົດ ແທນທີ່ຈະຖາມຫາລະຫັດຜ່ານ. ທີ່​ສໍາ​ຄັນ​ສໍາ​ລັບ​ການ​
ລູກຄ້າຫຼັກຈະຕ້ອງຢູ່ໃນ ປຸ່ມກົດ.

-g ກຸ່ມ
ຫຼັງ​ຈາກ​ການ​ສ້າງ​ຖານ​ຄວາມ​ຈໍາ​ປີ້​, ປ່ຽນ​ແປງ​ການ​ເປັນ​ເຈົ້າ​ຂອງ​ກຸ່ມ​ຂອງ​ຕົນ​ເປັນ​ ກຸ່ມ, ຊຶ່ງອາດຈະເປັນ
ທັງຊື່ຂອງກຸ່ມ ຫຼື ID ກຸ່ມຕົວເລກ. ແຄດປີ້ແມ່ນສ້າງດ້ວຍ 0600
ການ​ອະ​ນຸ​ຍາດ​ໂດຍ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​, ສະ​ນັ້ນ​ນີ້​ຈະ​ບໍ່​ມີ​ຜົນ​ກະ​ທົບ​ທີ່​ເປັນ​ປະ​ໂຫຍດ​ເວັ້ນ​ເສຍ​ແຕ່​ນໍາ​ໃຊ້​ກັບ​ -m.

-H ນາທີ
ກວດເບິ່ງປີ້ທີ່ມີຄວາມສຸກ, ກໍານົດວ່າເປັນຫນຶ່ງທີ່ຍັງເຫຼືອຕະຫຼອດຊີວິດຢ່າງຫນ້ອຍ
ນາທີ ນາທີ. ຖ້າພົບປີ້ດັ່ງກ່າວ, ຢ່າພະຍາຍາມຢັ້ງຢືນ. ແທນທີ່ຈະ,
ພຽງ​ແຕ່​ດໍາ​ເນີນ​ການ​ຄໍາ​ສັ່ງ (ຖ້າ​ຫາກ​ວ່າ​ຫນຶ່ງ​ໄດ້​ກໍາ​ນົດ​ໄວ້​) ຫຼື​ອອກ​ທັນ​ທີ​ທັນ​ໃດ​ກັບ​ສະ​ຖາ​ນະ​ການ 0 (ຖ້າ​ຫາກ​ວ່າ​ບໍ່​ມີ​
ແມ່ນ). ຖ້າບໍ່ດັ່ງນັ້ນ, ພະຍາຍາມເອົາປີ້ໃຫມ່ແລະຫຼັງຈາກນັ້ນດໍາເນີນການຄໍາສັ່ງ, ຖ້າມີ.

If -H ຖືກນໍາໃຊ້ກັບ -t, ໂຄງ​ການ​ພາຍ​ນອກ​ສະ​ເຫມີ​ໄປ​ຈະ​ໄດ້​ຮັບ​ການ​ດໍາ​ເນີນ​ການ​ເຖິງ​ແມ່ນ​ວ່າ​ປີ້​ທີ່​ມີ a
ພົບເຫັນອາຍຸຍັງເຫຼືອພຽງພໍ.

If -H ຖືກນໍາໃຊ້ກັບ -K, k5start ຈະບໍ່ອອກທັນທີ. ແທນທີ່ຈະ, ທີ່ກໍານົດໄວ້
ຕະຫຼອດຊີວິດທີ່ຍັງເຫຼືອຈະທົດແທນຄ່າເລີ່ມຕົ້ນຂອງສອງນາທີ, ຊຶ່ງຫມາຍຄວາມວ່າ k5start
ຈະຮັບປະກັນ, ແຕ່ລະຄັ້ງທີ່ມັນຕື່ນນອນ, ວ່າປີ້ມີຊີວິດທີ່ຍັງເຫຼືອຂອງ
ນາທີ ການໂຕ້ຖຽງ. ນີ້ແມ່ນທາງເລືອກທີ່ຈະ -a ເພື່ອຮັບປະກັນວ່າປີ້ສະເຫມີມີ
ຈໍາ ນວນ ຫນ້ອຍ ທີ່ ແນ່ ນອນ ຂອງ ຊີ ວິດ ທີ່ ຍັງ ເຫຼືອ.

-h ສະ​ແດງ​ຂໍ້​ຄວາມ​ການ​ນໍາ​ໃຊ້​ແລະ​ອອກ​.

-I ການບໍລິການ ຕົວຢ່າງ
ສ່ວນຕົວຢ່າງຂອງຕົ້ນການບໍລິການ. ຄ່າເລີ່ມຕົ້ນແມ່ນຂອບເຂດເລີ່ມຕົ້ນຂອງ
ເຄື່ອງ. ຈື່ໄວ້ວ່າບໍ່ຄືກັບລູກຄ້າຫຼັກ, ເປັນບໍລິການຫຼັກທີ່ບໍ່ແມ່ນຄ່າເລີ່ມຕົ້ນ
ຕ້ອງໄດ້ຮັບການລະບຸດ້ວຍ -I ແລະ -S; ຫນຶ່ງບໍ່ສາມາດສະຫນອງສ່ວນຕົວຢ່າງເປັນສ່ວນຫນຶ່ງຂອງ
ການໂຕ້ຖຽງກັບ -S.

-i ລູກ​ຄ້າ ຕົວຢ່າງ
ລະບຸສ່ວນຕົວຢ່າງຂອງຕົ້ນທຶນ. ຕົວເລືອກນີ້ບໍ່ມີຄວາມຫມາຍ
ຍົກເວັ້ນໃນການປະສົມປະສານກັບ -u. ໃຫ້ສັງເກດວ່າຕົວຢ່າງສາມາດຖືກກໍານົດເປັນສ່ວນຫນຶ່ງຂອງ
ຊື່ຜູ້ໃຊ້ ໂດຍ​ຜ່ານ​ສົນ​ທິ​ສັນ​ຍາ​ປົກ​ກະ​ຕິ​ຂອງ​ການ​ຕໍ່​ທ້າຍ slash ແລະ​ຫຼັງ​ຈາກ​ນັ້ນ​ຕົວ​ຢ່າງ​, ດັ່ງ​ນັ້ນ​
ຫນຶ່ງບໍ່ເຄີຍມີການນໍາໃຊ້ທາງເລືອກນີ້.

-K ນາທີ
ແລ່ນຢູ່ໃນໂຫມດ daemon ເພື່ອຮັກສາປີ້ໄວ້ຢ່າງບໍ່ມີກຳນົດ. ໂຄງ​ການ reawakens ຫຼັງ​ຈາກ​
ນາທີ ນາທີ, ກວດເບິ່ງວ່າປີ້ຈະໝົດອາຍຸກ່ອນ ຫຼືໜ້ອຍກວ່າສອງນາທີ
ຫຼັງ​ຈາກ​ການ​ກວດ​ກາ​ທີ່​ກໍາ​ນົດ​ເວ​ລາ​ຕໍ່​ໄປ​, ແລະ​ໄດ້​ຮັບ​ປີ້​ໃຫມ່​ຖ້າ​ຫາກ​ວ່າ​ຈໍາ​ເປັນ​. (ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ມັນ
ຮັບປະກັນວ່າປີ້ຈະມີຕະຫຼອດຊີວິດທີ່ເຫຼືອຢ່າງໜ້ອຍສອງຄັ້ງ
ນາທີ.) ຖ້າ -H ທຸງຍັງຖືກມອບໃຫ້, ອາຍຸທີ່ລະບຸໄວ້ໂດຍມັນແທນສອງ
ເລີ່ມຕົ້ນນາທີ.

ຖ້າຕົວເລືອກນີ້ບໍ່ໄດ້ຖືກມອບໃຫ້ແຕ່ຄໍາສັ່ງຖືກມອບໃຫ້ຢູ່ໃນເສັ້ນຄໍາສັ່ງ, ຄ່າເລີ່ມຕົ້ນ
ໄລຍະຫ່າງແມ່ນ 60 ນາທີ (1 ຊົ່ວໂມງ).

ຖ້າມີຂໍ້ຜິດພາດເກີດຂຶ້ນໃນການໂຫຼດຂໍ້ມູນ cache ຂອງປີ້ຄືນໃໝ່, ຊ່ວງເວລາຕື່ນນອນຈະເປັນ
shortened ກັບຫນຶ່ງນາທີແລະການດໍາເນີນງານ retried ໃນໄລຍະນັ້ນສໍາລັບຕາບໃດທີ່
ຄວາມຜິດພາດຍັງຄົງຢູ່.

-k ຕົ໋ວ ຖານຄວາມຈໍາ
ການນໍາໃຊ້ ຕົ໋ວ ຖານຄວາມຈໍາ ເປັນຖານຄວາມຈໍາຂອງປີ້ແທນທີ່ຈະກ່ວາເນື້ອໃນຂອງສະພາບແວດລ້ອມ
ຕົວແປ KRB5CCNAME ຫຼືຄ່າເລີ່ມຕົ້ນຂອງຫ້ອງສະໝຸດ. ຕົ໋ວ ຖານຄວາມຈໍາ ອາດຈະເປັນຖານຄວາມຈໍາຂອງປີ້ໃດໆ
ຕົວລະບຸທີ່ຮັບຮູ້ໂດຍຫ້ອງສະໝຸດ Kerberos ທີ່ຕິດພັນ. ນີ້ໂດຍທົ່ວໄປສະຫນັບສະຫນູນ a
ເສັ້ນທາງໄປຫາໄຟລ໌, ມີຫຼືບໍ່ມີສາຍ "FILE:" ຊັ້ນນໍາ, ແຕ່ອາດຈະສະຫນັບສະຫນູນອື່ນໆ
ປະເພດຂອງ cache ປີ້.

ຖ້າມີ -o, -g, ຫຼື -m ແມ່ນ​ໄດ້​ຮັບ​ການ​ໃຫ້​, ຕົ໋ວ ຖານຄວາມຈໍາ ຕ້ອງເປັນເສັ້ນທາງທີ່ງ່າຍດາຍໄປຫາໄຟລ໌
ຫຼືເລີ່ມຕົ້ນດ້ວຍ "FILE:" ຫຼື "WRFILE:".

-L ລາຍງານຂໍ້ຄວາມໄປຫາ syslog ເຊັ່ນດຽວກັນກັບຜົນຜະລິດມາດຕະຖານຫຼືຄວາມຜິດພາດມາດຕະຖານ. ທັງໝົດ
ຂໍ້ຄວາມຈະຖືກບັນທຶກດ້ວຍສິ່ງອໍານວຍຄວາມສະດວກ LOG_DAEMON. ຂໍ້ຄວາມປົກກະຕິທີ່ສະແດງ
ໃນ​ຜົນ​ຜະ​ລິດ​ມາດ​ຕະ​ຖານ​ແມ່ນ​ບັນ​ທຶກ​ດ້ວຍ​ລະ​ດັບ LOG_NOTICE. ຄວາມຜິດພາດທີ່ບໍ່ເຮັດໃຫ້ເກີດ k5start
ເພື່ອຢຸດແມ່ນບັນທຶກດ້ວຍລະດັບ LOG_WARNING. ຄວາມ​ຜິດ​ພາດ​ທີ່​ຮ້າຍ​ແຮງ​ແມ່ນ​ບັນ​ທຶກ​ທີ່​ມີ​ລະ​ດັບ​
LOG_ERR.

ນີ້ແມ່ນເປັນປະໂຫຍດໃນເວລາທີ່ debugging ບັນຫາໃນການປະສົມປະສານກັບ -b.

-l ທີ່ໃຊ້ເວລາ string
ກໍານົດອາຍຸຂອງປີ້. ທີ່ໃຊ້ເວລາ string ຄວນຢູ່ໃນຮູບແບບທີ່ຮັບຮູ້ໂດຍ Kerberos
ຫ້ອງສະຫມຸດສໍາລັບການກໍານົດເວລາ, ເຊັ່ນ "10h" (ສິບຊົ່ວໂມງ) ຫຼື "10m" (ສິບນາທີ).
ຫນ່ວຍງານທີ່ຮູ້ຈັກແມ່ນ "s", "m", "h", ແລະ "d". ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ, ເບິ່ງ ກິນິດ(1).

-m ຮູບແບບການ
ຫຼັງ​ຈາກ​ການ​ສ້າງ​ຖານ​ຄວາມ​ຈໍາ​ປີ້​, ປ່ຽນ​ແປງ​ການ​ອະ​ນຸ​ຍາດ​ໄຟລ​໌​ຂອງ​ຕົນ​ເປັນ​ ຮູບແບບການ, ເຊິ່ງຈະຕ້ອງເປັນ
ຮູບແບບໄຟລ໌ໃນ octal (640 ຫຼື 444, ສໍາລັບການຍົກຕົວຢ່າງ).

ການຕັ້ງຄ່າກ ຮູບແບບການ ທີ່ບໍ່ອະນຸຍາດ k5start ອ່ານຫຼືຂຽນໃສ່ cache ປີ້ຈະ
ສາເຫດ k5start ລົ້ມເຫລວແລະອອກໃນເວລາທີ່ການນໍາໃຊ້ -K ທາງເລືອກຫຼືແລ່ນຄໍາສັ່ງ.

-n ບໍ່ສົນໃຈ, ສະເໜີໃຫ້ເຂົ້າກັນໄດ້ກັບທາງເລືອກທີ່ລ້າສະໄໝແລ້ວ k4start.

-o ເຈົ້າຂອງ
ຫຼັງ​ຈາກ​ການ​ສ້າງ​ຖານ​ຄວາມ​ຈໍາ​ຂອງ​ປີ້​ໄດ້​, ປ່ຽນ​ແປງ​ຄວາມ​ເປັນ​ເຈົ້າ​ຂອງ​ມັນ​ເປັນ​ ເຈົ້າຂອງ, ຊຶ່ງອາດຈະເປັນ
ຊື່ຜູ້ໃຊ້ ຫຼື ID ຜູ້ໃຊ້ຕົວເລກ. ຖ້າ ເຈົ້າຂອງ ແມ່ນຊື່ຂອງຜູ້ໃຊ້ແລະ -g ແມ່ນ
ບໍ່ໄດ້ໃຫ້, ຍັງປ່ຽນຄວາມເປັນເຈົ້າຂອງກຸ່ມຂອງ cache ປີ້ເປັນຄ່າເລີ່ມຕົ້ນ
ກຸ່ມສໍາລັບຜູ້ໃຊ້ນັ້ນ.

-P ບໍ່ໄດ້ຮັບປີ້ທີ່ຕັ້ງໄວ້ໄດ້ເຖິງແມ່ນວ່າການຕັ້ງຄ່າທ້ອງຖິ່ນຈະບອກວ່າໃຫ້ໄດ້ຮັບຕົວແທນ
ປີ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ໂດຍບໍ່ມີທຸງນີ້, k5start ເຮັດອັນໃດກໍໄດ້ຕາມຄ່າເລີ່ມຕົ້ນຂອງຫ້ອງສະໝຸດ.

-p pid ເອກະສານ
ບັນທຶກ ID ຂະບວນການ (PID) ຂອງການແລ່ນ k5start ຂະບວນການເຂົ້າໄປໃນ pid ເອກະສານ. pid ເອກະສານ is
ສ້າງຂຶ້ນຖ້າມັນບໍ່ມີ ແລະຂຽນທັບຖ້າມັນມີຢູ່. ທາງເລືອກນີ້ແມ່ນຫຼາຍທີ່ສຸດ
ທີ່​ເປັນ​ປະ​ໂຫຍດ​ຮ່ວມ​ກັບ​ -b ເພື່ອອະນຸຍາດໃຫ້ການຄຸ້ມຄອງການແລ່ນ k5start ເດມອນ

ໃຫ້ສັງເກດວ່າ, ເມື່ອນໍາໃຊ້ກັບ -b ໄຟລ໌ PID ຖືກຂຽນອອກຫຼັງຈາກນັ້ນ k5start ເປັນພື້ນຫລັງ
ແລະປ່ຽນລະບົບການເຮັດວຽກຂອງມັນເປັນ /, ດັ່ງນັ້ນເສັ້ນທາງທີ່ກ່ຽວຂ້ອງສໍາລັບໄຟລ໌ PID ຈະເປັນ
ພີ່ນ້ອງກັບ / (ອາດຈະບໍ່ແມ່ນສິ່ງທີ່ທ່ານຕ້ອງການ).

-q ງຽບ. ສະກັດກັ້ນການພິມຂໍ້ຄວາມປ້າຍໂຄສະນາເບື້ອງຕົ້ນທີ່ເວົ້າວ່າສິ່ງທີ່ Kerberos
ປີ້ຕົ້ນຕໍແມ່ນໄດ້ຮັບສໍາລັບ, ແລະຍັງສະກັດກັ້ນການເຕືອນລະຫັດຜ່ານໃນເວລາທີ່
ໄດ້ -s ທາງເລືອກແມ່ນໃຫ້.

-r ການບໍລິການ ອານາຈັກ
ພື້ນທີ່ສໍາລັບຜູ້ອໍານວຍການບໍລິການ. ນີ້ເປັນຄ່າເລີ່ມຕົ້ນຂອງພາກພື້ນທ້ອງຖິ່ນ.

-S ການບໍລິການ ຊື່
ລະບຸຕົ້ນທຶນສຳລັບອັນໃດ k5start ກຳລັງໄດ້ຮັບປີ້ບໍລິການ. ຄ່າເລີ່ມຕົ້ນ
ມູນຄ່າແມ່ນ "krbtgt", ເພື່ອໄດ້ຮັບປີ້ທີ່ໃຫ້ທຶນ. ທາງເລືອກນີ້ (ພ້ອມກັບ -I)
ອາດຈະຖືກນໍາໃຊ້ຖ້າຫາກວ່າຫນຶ່ງພຽງແຕ່ຕ້ອງການການເຂົ້າເຖິງການບໍລິການດຽວ. ໃຫ້ສັງເກດວ່າບໍ່ຄືກັບລູກຄ້າ
ເງິນຕົ້ນ, ຫຼັກການບໍລິການທີ່ບໍ່ແມ່ນຄ່າເລີ່ມຕົ້ນຈະຕ້ອງຖືກລະບຸດ້ວຍທັງສອງ -S ແລະ -I; ຫນຶ່ງ
ບໍ່ສາມາດສະຫນອງສ່ວນຕົວຢ່າງເປັນສ່ວນຫນຶ່ງຂອງການໂຕ້ຖຽງກັບ -S.

-s ອ່ານລະຫັດຜ່ານຈາກວັດສະດຸປ້ອນມາດຕະຖານ. ນີ້ຂ້າມການເຕືອນລະຫັດຜ່ານປົກກະຕິ,
ຊຶ່ງຫມາຍຄວາມວ່າສຽງສະທ້ອນບໍ່ໄດ້ຖືກສະກັດກັ້ນແລະການປ້ອນຂໍ້ມູນບໍ່ໄດ້ຖືກບັງຄັບໃຫ້ມາຈາກການຄວບຄຸມ
ສະຖານີ. ການນໍາໃຊ້ທາງເລືອກນີ້ແມ່ນຄວາມສ່ຽງດ້ານຄວາມປອດໄພ. ປົກກະຕິແລ້ວທ່ານຕ້ອງການໃຊ້ a
ປຸ່ມກົດແລະ -f ທາງເລືອກແທນ.

-t ດໍາເນີນການໂຄງການພາຍນອກຫຼັງຈາກໄດ້ຮັບປີ້. ການນໍາໃຊ້ມາດຕະຖານນີ້ແມ່ນເພື່ອດໍາເນີນການ
aklog ເພື່ອໃຫ້ໄດ້ຮັບໂທເຄັນ. ຖ້າຕົວແປສະພາບແວດລ້ອມໄດ້ຕັ້ງ KINIT_PROG, ມັນຈະລົບລ້າງ
ລວບລວມຢູ່ໃນຄ່າເລີ່ມຕົ້ນ.

If k5start ໄດ້ຖືກສ້າງດ້ວຍ AFS setpag() ສະຫນັບສະຫນູນແລະຄໍາສັ່ງໄດ້ຖືກມອບໃຫ້
ເສັ້ນ​ຄໍາ​ສັ່ງ​, k5start ຈະສ້າງ PAG ໃຫມ່ກ່ອນທີ່ຈະໄດ້ຮັບ AFS tokens. ຖ້າບໍ່ດັ່ງນັ້ນ,
ມັນຈະໄດ້ຮັບ tokens ໃນ PAG ໃນປັດຈຸບັນ.

-U ແທນທີ່ຈະຕ້ອງການໃຫ້ມີການຢືນຢັນຕົວຫຼັກຢູ່ໃນເສັ້ນຄໍາສັ່ງ, ອ່ານ
ມັນມາຈາກແຖບປຸ່ມທີ່ລະບຸໄວ້ກັບ -f. ເງິນຕົ້ນຈະຖືກເອົາມາຈາກຄັ້ງທໍາອິດ
ເຂົ້າຢູ່ໃນແຖບປຸ່ມ. -f ຕ້ອງໄດ້ຮັບການລະບຸຖ້າຫາກວ່າທາງເລືອກນີ້ຖືກນໍາໃຊ້.

ເມື່ອ​ໃດ​ -U ແມ່ນ​ໃຫ້​, k5start ຈະບໍ່ຄາດຫວັງວ່າຊື່ຫຼັກຈະຖືກໃສ່ໃນຄໍາສັ່ງ
ເສັ້ນ, ແລະການໂຕ້ຖຽງໃດໆຫຼັງຈາກທາງເລືອກຈະຖືກປະຕິບັດເປັນຄໍາສັ່ງທີ່ຈະດໍາເນີນການ.

-u ລູກ​ຄ້າ ອໍານວຍການ
ອັນນີ້ລະບຸຫຼັກໃນການໄດ້ຮັບໃບຢັ້ງຢືນເປັນ. ຕົ້ນຕໍທັງຫມົດອາດຈະເປັນ
ລະບຸຢູ່ທີ່ນີ້, ຫຼືອີກທາງເລືອກ ໜຶ່ງ ພຽງແຕ່ສ່ວນ ທຳ ອິດອາດຈະຖືກລະບຸໄວ້ກັບສິ່ງນີ້
ທຸງ ແລະຕົວຢ່າງທີ່ລະບຸດ້ວຍ -i.

ໃຫ້ສັງເກດວ່າປົກກະຕິແລ້ວບໍ່ມີເຫດຜົນທີ່ຈະໃຊ້ທຸງນີ້ແທນທີ່ຈະພຽງແຕ່ໃຫ້
ຫຼັກໃນແຖວຄໍາສັ່ງເປັນການໂຕ້ຖຽງປົກກະຕິທໍາອິດ.

-v ເປັນຄຳເວົ້າ. ນີ້ຈະພິມອອກເລັກນ້ອຍຂອງຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບສິ່ງທີ່ເປັນ
ພະຍາຍາມແລະຜົນໄດ້ຮັບແມ່ນຫຍັງ.

-x ອອກຈາກທັນທີໃນຄວາມຜິດພາດໃດໆ. ໂດຍປົກກະຕິ, ໃນເວລາທີ່ແລ່ນຄໍາສັ່ງຫຼືໃນເວລາທີ່ດໍາເນີນການກັບ
-K ທາງເລືອກ, k5start ສືບຕໍ່ເຮັດວຽກເຖິງແມ່ນວ່າມັນບໍ່ສາມາດໂຫຼດຂໍ້ມູນຖານຄວາມຈໍາຂອງປີ້ຄືນໃຫມ່ແລະຈະ
ລອງອີກຄັ້ງໃນຊ່ວງກວດສອບຄັ້ງຕໍ່ໄປ. ດ້ວຍທາງເລືອກນີ້, k5start ແທນທີ່ຈະອອກ.

ກັບຄືນ VALUES

ໂປຣແກມອອກດ້ວຍສະຖານະ 0 ຖ້າໄດ້ຮັບປີ້ສຳເລັດ ຫຼືໄດ້ປີ້ທີ່ມີຄວາມສຸກ
(ເບິ່ງ -H) ຖ້າຫາກວ່າ k5start ແລ່ນ aklog ຫຼືບາງໂຄງການອື່ນໆ k5start ສົ່ງຄືນສະຖານະທາງອອກຂອງ
ໂຄງການນັ້ນ.

EXAMPLE

ການນໍາໃຊ້ /etc/krb5.keytab ປຸ່ມກົດເພື່ອຮັບປີ້ໃຫ້ປີ້ສໍາລັບເງິນຕົ້ນ
host/example.com, ວາງ cache ປີ້ເຂົ້າ /tmp/service.tkt. ຕະຫຼອດຊີວິດແມ່ນ 10 ຊົ່ວໂມງ
ແລະໂຄງການຈະຕື່ນຂຶ້ນທຸກໆ 10 ນາທີເພື່ອກວດເບິ່ງວ່າປີ້ກຳລັງຈະໝົດອາຍຸຫຼືບໍ່.

k5start -k /tmp/service.tkt -f /etc/krb5.keytab -K 10 -l 10h \
host/example.com

ເຮັດເຊັ່ນດຽວກັນ, ແຕ່ໃຊ້ cache ປີ້ເລີ່ມຕົ້ນແລະດໍາເນີນການຄໍາສັ່ງ
/usr/local/bin/auth-backup. k5start ຈະສືບຕໍ່ດໍາເນີນການຈົນກ່ວາຄໍາສັ່ງສໍາເລັດ. ຖ້າ
ການພິສູດຢືນຢັນເບື້ອງຕົ້ນລົ້ມເຫລວ, ພະຍາຍາມຕໍ່ໄປ, ແລະຢ່າເລີ່ມຄໍາສັ່ງຈົນກ່ວາມັນ
ສໍາເລັດ. ນີ້ສາມາດຖືກນໍາໃຊ້ໃນລະຫວ່າງການເລີ່ມຕົ້ນລະບົບສໍາລັບຄໍາສັ່ງທີ່ຕ້ອງມີທີ່ຖືກຕ້ອງ
ປີ້​ກ່ອນ​ທີ່​ຈະ​ເລີ່ມ​ຕົ້ນ​, ແລະ​ທົນ​ທານ​ຕໍ່​ການ​ມີ​ k5start ເລີ່ມຕົ້ນກ່ອນທີ່ເຄືອຂ່າຍແມ່ນ
ສ້າງຕັ້ງຂຶ້ນຢ່າງສົມບູນ.

k5start -f /etc/krb5.keytab -K 10 -l 10h host/example.com \
/usr/local/bin/auth-backup

ສະແດງການອະນຸຍາດຂອງໄຟລ໌ cache ຊົ່ວຄາວທີ່ສ້າງຂຶ້ນໂດຍ k5start:

k5start -f /etc/krb5.keytab host/example.com \
-- sh -c 'ls -l $KRB5CCNAME'

ສັງເກດເຫັນ "--" ກ່ອນຄໍາສັ່ງທີ່ຈະຮັກສາ k5start ຈາກການວິເຄາະ "-c" ເປັນຂອງຕົນເອງ
ທາງເລືອກ.

ເຮັດສິ່ງດຽວກັນ, ແຕ່ກໍານົດຄໍາສໍາຄັນຈາກແຖບປຸ່ມ:

k5start -f /etc/krb5.keytab -U -- sh -c 'ls -l $KRB5CCNAME'

ໃຫ້ສັງເກດວ່າບໍ່ມີຄໍາສໍາຄັນໃດຖືກມອບໃຫ້ກ່ອນຄໍາສັ່ງ.

ເລີ່ມຕົ້ນ k5start ເປັນ daemon ໂດຍໃຊ້ Debian start-stop-daemon ໂຄງ​ການ​ການ​ຄຸ້ມ​ຄອງ​. ນີ້​ແມ່ນ
ປະເພດຂອງເສັ້ນທີ່ຄົນເຮົາສາມາດໃສ່ເຂົ້າໄປໃນ script Debian init:

start-stop-daemon --start --pidfile /var/run/k5start.pid \
--exec /usr/local/bin/k5start --b -p /var/run/k5start.pid \
-f /etc/krb5.keytab host/example.com

ນີ້ໃຊ້ /var/run/k5start.pid ເປັນໄຟລ໌ PID ແລະໄດ້ຮັບປີ້ host/example.com ຈາກ
ໄຟລ໌ແຖບປຸ່ມລະບົບ. k5start ຫຼັງຈາກນັ້ນຈະຖືກຢຸດດ້ວຍ:

start-stop-daemon --stop --pidfile /var/run/k5start.pid
rm -f /var/run/k5start.pid

ລະຫັດນີ້ສາມາດຖືກເພີ່ມເຂົ້າໃນ script init ສໍາລັບ Apache, ຕົວຢ່າງ, ເພື່ອເລີ່ມຕົ້ນ a k5start
ຂະບວນການຄຽງຄູ່ກັບ Apache ເພື່ອຈັດການຂໍ້ມູນປະຈໍາຕົວ Kerberos ຂອງມັນ.

ENVIRONMENT

ຖ້າຕົວແປສະພາບແວດລ້ອມ AKLOG ຖືກຕັ້ງ, ຄ່າຂອງມັນຈະຖືກນໍາໃຊ້ເປັນໂຄງການທີ່ຈະດໍາເນີນການ
ກັບ -t ແທນທີ່ຈະເປັນຄ່າເລີ່ມຕົ້ນທີ່ປະຕິບັດຕາມ k5start. ຖ້າ AKLOG ບໍ່ໄດ້ຕັ້ງ ແລະ KINIT_PROG
ຖືກຕັ້ງ, ຄ່າຂອງມັນຈະຖືກນໍາໃຊ້ແທນ. KINIT_PROG ເປັນກຽດສໍາລັບຄວາມເຂົ້າກັນໄດ້ໃນດ້ານຫລັງ
ແຕ່ການນໍາໃຊ້ຂອງມັນບໍ່ໄດ້ຖືກແນະນໍາເນື່ອງຈາກຊື່ທີ່ສັບສົນ.

ຖ້າບໍ່ມີເອກະສານປີ້ (ມີ -k) ຫຼືຄໍາສັ່ງຖືກລະບຸໄວ້ໃນເສັ້ນຄໍາສັ່ງ, k5start ຈະໃຊ້
ສະພາບແວດລ້ອມຕົວແປ KRB5CCNAME ເພື່ອກໍານົດສະຖານທີ່ຂອງການໃຫ້ປີ້
ປີ້. ຖ້າຄໍາສັ່ງຖືກລະບຸຫຼື -k ທາງເລືອກແມ່ນຖືກນໍາໃຊ້, KRB5CCNAME ຈະຖືກຕັ້ງ
ເພື່ອຊີ້ໃຫ້ເຫັນໄຟລ໌ປີ້ກ່ອນທີ່ຈະແລ່ນ aklog ໂຄງ​ການ​ຫຼື​ຄໍາ​ສັ່ງ​ໃດ​ຫນຶ່ງ​ທີ່​ໄດ້​ຮັບ​ໃນ​
ບັນທັດຄໍາສັ່ງ.

ໃຊ້ k5start ອອນໄລນ໌ ໂດຍໃຊ້ບໍລິການ onworks.net