kadmin.heimdal - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

കഡ്മിൻ - കെർബറോസ് അഡ്മിനിസ്ട്രേഷൻ യൂട്ടിലിറ്റി

സിനോപ്സിസ്

കഡ്മിൻ [-p സ്ട്രിംഗ് | --പ്രിൻസിപ്പൽ=സ്ട്രിംഗ്] [-K സ്ട്രിംഗ് | --keytab=സ്ട്രിംഗ്]
[-c ഫയല് | --config-file=ഫയല്] [-k ഫയല് | --key-file=ഫയല്] [-r മേഖല | --realm=മേഖല]
[-a ഹോസ്റ്റ് | --admin-server=ഹോസ്റ്റ്] [-s തുറമുഖം അക്കം | --server-port=തുറമുഖം അക്കം]
[-l | --പ്രാദേശിക] [-h | --സഹായിക്കൂ] [-v | --പതിപ്പ്] [കമാൻഡ്]

വിവരണം

ദി കഡ്മിൻ കെർബറോസ് ഡാറ്റാബേസിൽ വിദൂരമായി മാറ്റങ്ങൾ വരുത്താൻ പ്രോഗ്രാം ഉപയോഗിക്കുന്നു
വഴി കാഡ്മിൻഡ്(8) ഡെമൺ, അല്ലെങ്കിൽ പ്രാദേശികമായി (കൂടെ -l ഓപ്ഷൻ).

പിന്തുണയ്ക്കുന്ന ഓപ്ഷനുകൾ:

-p സ്ട്രിംഗ്, --പ്രിൻസിപ്പൽ=സ്ട്രിംഗ്
ആയി ആധികാരികമാക്കാൻ പ്രിൻസിപ്പൽ

-K സ്ട്രിംഗ്, --keytab=സ്ട്രിംഗ്
പ്രാമാണീകരണ പ്രിൻസിപ്പലിനുള്ള കീടാബ്

-c ഫയല്, --config-file=ഫയല്
കോൺഫിഗറേഷൻ ഫയലിന്റെ സ്ഥാനം

-k ഫയല്, --key-file=ഫയല്
മാസ്റ്റർ കീ ഫയലിന്റെ സ്ഥാനം

-r മേഖല, --realm=മേഖല
ഉപയോഗിക്കാനുള്ള മണ്ഡലം

-a ഹോസ്റ്റ്, --admin-server=ഹോസ്റ്റ്
ബന്ധപ്പെടാനുള്ള സെർവർ

-s തുറമുഖം അക്കം, --server-port=തുറമുഖം അക്കം
ഉപയോഗിക്കാൻ പോർട്ട്

-l, --പ്രാദേശിക
പ്രാദേശിക അഡ്മിൻ മോഡ്

അല്ലെങ്കിൽ കമാൻഡ് കമാൻഡ് ലൈനിൽ നൽകിയിരിക്കുന്നു, കഡ്മിൻ കമാൻഡുകൾ പ്രോസസ്സ് ചെയ്യാൻ ആവശ്യപ്പെടും. ചിലത്
ഒന്നോ അതിലധികമോ പ്രിൻസിപ്പലുകൾ ആർഗ്യുമെന്റായി എടുക്കുന്ന കമാൻഡുകൾ (ഇല്ലാതാക്കുക, ext_keytab, നേടുക,
പരിഷ്ക്കരിക്കുക, ഒപ്പം പാസ്സ്വേർഡ്) ഒരു ഗ്ലോബ് ശൈലിയിലുള്ള വൈൽഡ്കാർഡ് സ്വീകരിക്കുകയും എല്ലാവരിലും പ്രവർത്തനം നടത്തുകയും ചെയ്യും
പൊരുത്തപ്പെടുന്ന പ്രിൻസിപ്പലുകൾ.

കമാൻഡുകൾ ഉൾപ്പെടുന്നു:

ചേർക്കുക [-r | --റാൻഡം-കീ] [--റാൻഡം-പാസ്‌വേഡ്] [-p സ്ട്രിംഗ് | --പാസ്‌വേഡ്=സ്ട്രിംഗ്] [--കീ=സ്ട്രിംഗ്]
[--max-ticket-life=ആജീവനാന്തം] [--max-renewable-life=ആജീവനാന്തം] [--ആട്രിബ്യൂട്ടുകൾ=ഗുണവിശേഷങ്ങൾ]
[--expiration-time=കാലം] [--pw-expiration-time=കാലം] [--നയം=നയ-നാമം] പ്രിൻസിപ്പൽ...

ഡാറ്റാബേസിലേക്ക് ഒരു പുതിയ പ്രിൻസിപ്പൽ ചേർക്കുന്നു. കമാൻഡ് ലൈനിൽ പാസാക്കാത്ത ഓപ്ഷനുകൾ ചെയ്യും
ആവശ്യപ്പെടും. Heimdal സെർവറുകൾ പിന്തുണയ്ക്കുന്ന ഒരേയൊരു നയം 'ഡിഫോൾട്ട്' ആണ്.

add_enctype [-r | --റാൻഡം-കീ] പ്രിൻസിപ്പൽ എൻക്‌ടൈപ്പുകൾ...

പ്രിൻസിപ്പലിലേക്ക് ഒരു പുതിയ എൻക്രിപ്ഷൻ തരം ചേർക്കുന്നു, റാൻഡം കീ മാത്രമേ പിന്തുണയ്ക്കൂ.

ഇല്ലാതാക്കുക പ്രിൻസിപ്പൽ...

ഒരു പ്രിൻസിപ്പലിനെ നീക്കം ചെയ്യുന്നു.

del_enctype പ്രിൻസിപ്പൽ എൻക്‌ടൈപ്പുകൾ...

ഒരു പ്രിൻസിപ്പലിൽ നിന്ന് ചില എൻക്‌ടൈപ്പുകൾ നീക്കംചെയ്യുന്നു; ഉൾപ്പെടുന്ന സേവനമാണെങ്കിൽ ഇത് ഉപയോഗപ്രദമാകും
പ്രിൻസിപ്പൽ ചില എൻക്‌ടൈപ്പുകൾ കൈകാര്യം ചെയ്യുന്നില്ലെന്ന് അറിയാം.

ext_keytab [-k സ്ട്രിംഗ് | --keytab=സ്ട്രിംഗ്] പ്രിൻസിപ്പൽ...

നിർദ്ദിഷ്ട പ്രിൻസിപ്പലുകളുടെ കീകൾ ഉപയോഗിച്ച് ഒരു കീടാബ് സൃഷ്ടിക്കുന്നു. ഗെറ്റ്-കീ അവകാശങ്ങൾ ആവശ്യമാണ്,
അല്ലെങ്കിൽ പ്രിൻസിപ്പലിന്റെ കീകൾ മാറ്റി കീടാബിൽ സേവ് ചെയ്യപ്പെടും.

നേടുക [-l | --നീളമുള്ള] [-s | --ഹ്രസ്വ] [-t | --ടെഴ്സ്] [-o സ്ട്രിംഗ് | --column-info=സ്ട്രിംഗ്]
പ്രിൻസിപ്പൽ...

പൊരുത്തമുള്ള പ്രിൻസിപ്പലുകൾ ലിസ്റ്റുചെയ്യുന്നു, ഫലം ഒരു പട്ടികയായി ഹ്രസ്വ പ്രിന്റ് ചെയ്യുന്നു, അതേസമയം ദൈർഘ്യമേറിയ ഫോർമാറ്റ്
കൂടുതൽ വാചാലമായ ഔട്ട്പുട്ട് ഉണ്ടാക്കുന്നു. ഏത് കോളങ്ങളാണ് പ്രിന്റ് ചെയ്യേണ്ടതെന്ന് തിരഞ്ഞെടുക്കാം -o
ഓപ്ഷൻ. ഓപ്‌ഷണലായി ചേർത്ത കോളം പേരുകളുടെ കോമ വേർതിരിക്കപ്പെട്ട പട്ടികയാണ് ആർഗ്യുമെന്റ്
തുല്യ ചിഹ്നവും ('=') കോളം തലക്കെട്ടും. ഡിഫോൾട്ടായി പ്രിന്റ് ചെയ്യുന്ന നിരകൾ ഏതൊക്കെയാണ്
ഹ്രസ്വവും ദൈർഘ്യമേറിയതുമായ ഔട്ട്പുട്ടുകൾക്കിടയിൽ അല്പം വ്യത്യാസമുണ്ട്.

സ്ഥിരസ്ഥിതി ഔട്ട്പുട്ട് ഫോർമാറ്റ് സമാനമാണ് -s -o പ്രിൻസിപ്പൽ=, പ്രിന്റ് ചെയ്യുന്നു
പൊരുത്തപ്പെടുന്ന പ്രിൻസിപ്പൽമാരുടെ പേരുകൾ.

സാധ്യമായ കോളം പേരുകൾ ഉൾപ്പെടുന്നു: പ്രിൻസിപ്പൽ, princ_expire_time, pw_expiration,
last_pwd_change, max_life, max_rlife, mod_time, mod_name, attributes, kvno, mkvno,
last_success, last_failed, fail_auth_count, നയം, കീടൈപ്പുകൾ.

പരിഷ്ക്കരിക്കുക [-a ഗുണവിശേഷങ്ങൾ | --ആട്രിബ്യൂട്ടുകൾ=ഗുണവിശേഷങ്ങൾ] [--max-ticket-life=ആജീവനാന്തം]
[--max-renewable-life=ആജീവനാന്തം] [--expiration-time=കാലം] [--pw-expiration-time=കാലം]
[--kvno=അക്കം] [--നയം=നയ-നാമം] പ്രിൻസിപ്പൽ...

ഒരു പ്രിൻസിപ്പലിന്റെ ചില ആട്രിബ്യൂട്ടുകൾ പരിഷ്ക്കരിക്കുന്നു. കമാൻഡ് ലൈൻ ഓപ്ഷനുകൾ ഇല്ലാതെ പ്രവർത്തിപ്പിക്കുകയാണെങ്കിൽ, നിങ്ങൾ
ആവശ്യപ്പെടും. കമാൻഡ് ലൈൻ ഓപ്‌ഷനുകൾ ഉപയോഗിച്ച്, ഇത് വ്യക്തമാക്കിയവ മാത്രമേ മാറ്റൂ.

Heimdal പിന്തുണയ്ക്കുന്ന നയം മാത്രമാണ് 'ഡിഫോൾട്ട്'.

സാധ്യമായ ആട്രിബ്യൂട്ടുകൾ ഇവയാണ്: new-princ, support-desmd5, pwchange-service, disallow-svr,
ആവശ്യമാണ്-pw-മാറ്റം, ആവശ്യമാണ്-hw-auth, ആവശ്യമാണ്-പ്രീ-ഓത്ത്, disallow-all-tix,
disallow-dup-skey, disallow-proxiable, disallow-renewable, disallow-tgt-based,
അനുവദനീയമല്ല-ഫോർവേർഡബിൾ, അനുവദിക്കരുത്-പോസ്‌റ്റ്‌ഡേറ്റഡ്

ആട്രിബ്യൂട്ടുകൾ "-" ഉപയോഗിച്ച് നിരാകരിക്കാം, ഉദാ,

kadmin -l പരിഷ്ക്കരിക്കുക -a -disallow-proxiable ഉപയോക്താവ്

പാസ്സ്വേർഡ് [-- സൂക്ഷിക്കുക] [-r | --റാൻഡം-കീ] [--റാൻഡം-പാസ്‌വേഡ്] [-p സ്ട്രിംഗ് | --പാസ്‌വേഡ്=സ്ട്രിംഗ്]
[--കീ=സ്ട്രിംഗ്] പ്രിൻസിപ്പൽ...

നിലവിലുള്ള ഒരു പ്രിൻസിപ്പലിന്റെ പാസ്‌വേഡ് മാറ്റുന്നു.

പാസ്വേഡ് നിലവാരം പ്രിൻസിപ്പൽ പാസ്വേഡ്

പാസ്‌വേഡ് ഗുണനിലവാര പരിശോധന പ്രവർത്തനം പ്രാദേശികമായി പ്രവർത്തിപ്പിക്കുക. നിങ്ങൾക്ക് ഇത് ഹോസ്റ്റിൽ പ്രവർത്തിപ്പിക്കാൻ കഴിയും
നിങ്ങളുടെ കോൺഫിഗറേഷൻ ഫയൽ ആണോ എന്ന് പരിശോധിക്കാൻ kadmind പ്രോസസ്സ് പ്രവർത്തിപ്പിക്കുന്നതിനായി കോൺഫിഗർ ചെയ്‌തു
ശരിയാണ്. സ്ഥിരീകരണം പ്രാദേശികമായി നടക്കുന്നു, kadmin റിമോട്ട് മോഡിൽ പ്രവർത്തിപ്പിക്കുകയാണെങ്കിൽ, rpc ഇല്ല
സെർവറിലേക്ക് കോൾ ചെയ്തു.

അധികാരങ്ങൾ

നിങ്ങൾക്ക് അനുവദനീയമായ പ്രവർത്തനങ്ങൾ ലിസ്റ്റുചെയ്യുന്നു. ഇതിൽ add, add_enctype,
പാസ്‌വേഡ് മാറ്റുക, ഇല്ലാതാക്കുക, del_enctype, നേടുക, കീകൾ നേടുക, ലിസ്റ്റ്, പരിഷ്‌ക്കരിക്കുക.

പേരുമാറ്റുക നിന്ന് ലേക്ക്

പ്രിൻസിപ്പൽ എന്ന് പുനർനാമകരണം ചെയ്യുന്നു. ഇത് സാധാരണയായി സുതാര്യമാണ്, പക്ഷേ കീകൾ ഉപ്പിട്ടതിനാൽ
പ്രധാന നാമം, അവർക്ക് നിലവാരമില്ലാത്ത ഉപ്പ് ഉണ്ടായിരിക്കും, കൂടാതെ ക്ലയന്റുകൾക്ക് കഴിയില്ല
ഇതിനെ നേരിടാൻ പരാജയപ്പെടും. കെർബറോസ് 4 ഇത് അനുഭവിക്കുന്നു.

ചെക്ക് [മേഖല]

പ്രധാനപ്പെട്ട പ്രിൻസിപ്പലുകളിൽ വിചിത്രമായ കോൺഫിഗറേഷനുകൾക്കായി ഡാറ്റാബേസ് പരിശോധിക്കുക. ഒരു മണ്ഡലവും ഇല്ലെങ്കിൽ
നൽകിയിരിക്കുന്നത്, സ്ഥിരസ്ഥിതി മണ്ഡലം ഉപയോഗിക്കുന്നു.

ലോക്കൽ മോഡിൽ പ്രവർത്തിക്കുമ്പോൾ, ഇനിപ്പറയുന്ന കമാൻഡുകളും ഉപയോഗിക്കാം:

ഡംബ് [-d | --ഡീക്രിപ്റ്റ് ചെയ്യുക] [-fഫോർമാറ്റ് | --ഫോർമാറ്റ്=ഫോർമാറ്റ്] [ഡംപ്-ഫയൽ]

നിർദ്ദിഷ്ട ഫയലിലേക്കോ സ്റ്റാൻഡേർഡിലേക്കോ "മെഷീൻ റീഡബിൾ ടെക്സ്റ്റ്" രൂപത്തിൽ ഡാറ്റാബേസ് എഴുതുന്നു
പുറത്ത്. ഡാറ്റാബേസ് എൻക്രിപ്റ്റ് ചെയ്തതാണെങ്കിൽ, ഡമ്പിന് എൻക്രിപ്റ്റ് ചെയ്ത കീകളും ഉണ്ടായിരിക്കും.
--ഡീക്രിപ്റ്റ് ചെയ്യുക ഉപയോഗിക്കുന്നു. എങ്കിൽ --format=MIT ഉപയോഗിച്ചാൽ ഡംപ് MIT ഫോർമാറ്റിലായിരിക്കും.
അല്ലെങ്കിൽ അത് ഹൈംഡാൽ ഫോർമാറ്റിൽ ആയിരിക്കും.

ഇവയെ [--realm-max-ticket-life=സ്ട്രിംഗ്] [--realm-max-renewable-life=സ്ട്രിംഗ്] മേഖല

ഒരു പുതിയ മണ്ഡലത്തിനായുള്ള എൻട്രികൾക്കൊപ്പം കെർബറോസ് ഡാറ്റാബേസ് ആരംഭിക്കുന്നു. ഉണ്ടാകാൻ സാധ്യതയുണ്ട്
ഒരു സെർവർ നൽകുന്ന ഒന്നിലധികം മേഖലകൾ.

ലോഡ് ചെയ്യുക ഫയല്

മുമ്പ് ഉപേക്ഷിച്ച ഡാറ്റാബേസ് വായിക്കുകയും ആദ്യം മുതൽ ആ ഡാറ്റാബേസ് വീണ്ടും സൃഷ്ടിക്കുകയും ചെയ്യുന്നു.

ലയിപ്പിക്കുക ഫയല്

സമാനമായ ലോഡ് ചെയ്യുക എന്നാൽ ഡംപ് ഫയലിലെ എൻട്രികൾ ഉപയോഗിച്ച് ഡാറ്റാബേസ് പരിഷ്കരിക്കുന്നു.

സ്റ്റാഷ് [-e എൻക്‌ടൈപ്പ് | --enctype=എൻക്‌ടൈപ്പ്] [-k കീഫയൽ | --key-file=കീഫയൽ] [--പരിവർത്തനം-ഫയൽ]
[--master-key-fd=fd]

KDC ഉപയോഗിക്കുന്ന ഒരു ഫയലിലേക്ക് Kerberos മാസ്റ്റർ കീ എഴുതുന്നു.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് kadmin.heimdal ഓൺലൈനായി ഉപയോഗിക്കുക