കിനിറ്റ് - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

kinit - Kerberos ടിക്കറ്റ് അനുവദിക്കുന്ന ടിക്കറ്റ് നേടുകയും കാഷെ ചെയ്യുകയും ചെയ്യുക

സിനോപ്സിസ്

കിനിറ്റ് [-V] [-l ആജീവനാന്തം] [-s ആരംഭ സമയം] [-r പുതുക്കാവുന്ന_ജീവിതം] [-p | -P] [-f | -F] [-a] [-A]
[-C] [-E] [-v] [-R] [-k [-t keytab_file]] [-c കാഷെ_നാമം] [-n] [-S സേവന_നാമം] [-I
input_ccache] [-T armor_ccache] [-X ആട്രിബ്യൂട്ട്[=മൂല്യം]] [പ്രിൻസിപ്പൽ]

വിവരണം

കിനിറ്റ് ഒരു പ്രാരംഭ ടിക്കറ്റ് അനുവദിക്കുന്ന ടിക്കറ്റ് നേടുകയും കാഷെ ചെയ്യുകയും ചെയ്യുന്നു പ്രിൻസിപ്പൽ.

ഓപ്ഷനുകൾ

-V വെർബോസ് ഔട്ട്പുട്ട് പ്രദർശിപ്പിക്കുക.

-l ആജീവനാന്തം
(കാലാവധി സ്ട്രിംഗ്.) ലൈഫ് ടൈം ഉള്ള ഒരു ടിക്കറ്റ് അഭ്യർത്ഥിക്കുന്നു ആജീവനാന്തം.

ഉദാഹരണത്തിന്, കിനിറ്റ് -l 5:30 or കിനിറ്റ് -l 5 മ 30 മി.

എങ്കില് -l ഓപ്‌ഷൻ വ്യക്തമാക്കിയിട്ടില്ല, ഡിഫോൾട്ട് ടിക്കറ്റ് ലൈഫ് ടൈം (ഓരോന്നും ക്രമീകരിച്ചത്
സൈറ്റ്) ഉപയോഗിക്കുന്നു. പരമാവധി ടിക്കറ്റിനേക്കാൾ ദൈർഘ്യമേറിയ ടിക്കറ്റ് ആയുസ്സ് വ്യക്തമാക്കുന്നു
ആജീവനാന്തം (ഓരോ സൈറ്റും ക്രമീകരിച്ചത്) ക്രമീകരിച്ച പരമാവധി ടിക്കറ്റിനെ അസാധുവാക്കില്ല
ആജീവനാന്തം.

-s ആരംഭ സമയം
(കാലാവധി സ്ട്രിംഗ്.) ഒരു പോസ്റ്റ്-ഡേറ്റഡ് ടിക്കറ്റ് അഭ്യർത്ഥിക്കുന്നു. പോസ്റ്റ്-ഡേറ്റഡ് ടിക്കറ്റുകൾ ഇഷ്യൂ ചെയ്യുന്നു
The അസാധുവായ ഫ്ലാഗ് സെറ്റ്, മുമ്പ് സാധൂകരണത്തിനായി കെഡിസിയിൽ വീണ്ടും സമർപ്പിക്കേണ്ടതുണ്ട്
ഉപയോഗിക്കുക.

ആരംഭ സമയം ടിക്കറ്റ് സാധുവാകുന്നതിന് മുമ്പുള്ള കാലതാമസത്തിന്റെ ദൈർഘ്യം വ്യക്തമാക്കുന്നു.

-r പുതുക്കാവുന്ന_ജീവിതം
(കാലാവധി സ്ട്രിംഗ്.) പുതുക്കാവുന്ന ടിക്കറ്റുകൾ അഭ്യർത്ഥിക്കുന്നു, മൊത്തം ആയുസ്സ്
പുതുക്കാവുന്ന_ജീവിതം.

-f ഫോർവേഡ് ചെയ്യാവുന്ന ടിക്കറ്റുകൾ അഭ്യർത്ഥിക്കുന്നു.

-F ഫോർവേഡ് ചെയ്യാനാവാത്ത ടിക്കറ്റുകൾ അഭ്യർത്ഥിക്കുന്നു.

-p പ്രോക്സിബിൾ ടിക്കറ്റുകൾ അഭ്യർത്ഥിക്കുന്നു.

-P പ്രോക്സിബിൾ അല്ലാത്ത ടിക്കറ്റുകൾ അഭ്യർത്ഥിക്കുന്നു.

-a ഹോസ്റ്റിന്റെ പ്രാദേശിക വിലാസത്തിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്ന ടിക്കറ്റുകൾ അഭ്യർത്ഥിക്കുന്നു.

-A അഭ്യർത്ഥന ടിക്കറ്റുകൾ വിലാസത്തിൽ പരിമിതപ്പെടുത്തിയിട്ടില്ല.

-C പ്രധാന നാമത്തിന്റെ കാനോനിക്കലൈസേഷൻ അഭ്യർത്ഥിക്കുന്നു, കൂടാതെ ഒരു മറുപടി നൽകാൻ കെഡിസിയെ അനുവദിക്കുന്നു
അഭ്യർത്ഥിച്ചതിൽ നിന്ന് വ്യത്യസ്തമായ ക്ലയന്റ് പ്രിൻസിപ്പൽ.

-E പ്രധാന നാമത്തെ ഒരു എന്റർപ്രൈസ് നാമമായി കണക്കാക്കുന്നു (അത് സൂചിപ്പിക്കുന്നു -C ഓപ്ഷൻ).

-v കാഷെയിൽ ടിക്കറ്റ് അനുവദിക്കാൻ അഭ്യർത്ഥിക്കുന്നു (കൂടെ അസാധുവായ പതാക സെറ്റ്)
സാധൂകരണത്തിനായി കെഡിസിക്ക് കൈമാറും. ടിക്കറ്റ് ആവശ്യപ്പെട്ട സമയത്തിനുള്ളിൽ ആണെങ്കിൽ
പരിധി, കാഷെ സാധുതയുള്ള ടിക്കറ്റ് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നു.

-R ടിക്കറ്റ് നൽകുന്ന ടിക്കറ്റ് പുതുക്കാൻ അഭ്യർത്ഥിക്കുന്നു. കാലഹരണപ്പെട്ട ടിക്കറ്റിന് കഴിയില്ല എന്നത് ശ്രദ്ധിക്കുക
ടിക്കറ്റ് അതിന്റെ പുതുക്കാവുന്ന ആയുസ്സിൽ ആണെങ്കിലും പുതുക്കണം.

റിപ്പോർട്ട് ചെയ്ത പ്രകാരം കാലഹരണപ്പെട്ട പുതുക്കാവുന്ന ടിക്കറ്റുകൾ ശ്രദ്ധിക്കുക klist(1) ചിലപ്പോൾ
ഈ ഓപ്‌ഷൻ ഉപയോഗിച്ച് പുതുക്കണം, കാരണം KDC അക്കൗണ്ടിനായി ഒരു ഗ്രേസ് പിരീഡ് പ്രയോഗിക്കുന്നു
ക്ലയന്റ്-കെഡിസി ക്ലോക്ക് സ്‌ക്യൂ. കാണുക krb5.conf(5) ഘടികാരരേഖ ക്രമീകരണം.

-k [-ഐ | -t keytab_file]
ലോക്കൽ ഹോസ്റ്റിന്റെ കീടാബിലെ ഒരു കീയിൽ നിന്ന് ലഭിച്ച ഒരു ടിക്കറ്റ് അഭ്യർത്ഥിക്കുന്നു. യുടെ സ്ഥാനം
എന്നതിനൊപ്പം കീടാബ് വ്യക്തമാക്കിയേക്കാം -t keytab_file ഓപ്ഷൻ, അല്ലെങ്കിൽ കൂടെ -i ഓപ്ഷൻ
സ്ഥിരസ്ഥിതി ക്ലയന്റ് കീടാബിന്റെ ഉപയോഗം വ്യക്തമാക്കുന്നതിന്; അല്ലെങ്കിൽ ഡിഫോൾട്ട് കീടാബ് ചെയ്യും
ഉപയോഗിക്കും. സ്ഥിരസ്ഥിതിയായി, പ്രാദേശിക ഹോസ്റ്റിനായി ഒരു ഹോസ്റ്റ് ടിക്കറ്റ് അഭ്യർത്ഥിക്കുന്നു, എന്നാൽ ഏതെങ്കിലും
പ്രിൻസിപ്പൽ വ്യക്തമാക്കിയേക്കാം. ഒരു കെഡിസിയിൽ, പ്രത്യേക കീടാബ് ലൊക്കേഷൻ KDB: ഉപയോഗിക്കാം
kinit KDC ഡാറ്റാബേസ് തുറന്ന് കീ നേരിട്ട് നോക്കണമെന്ന് സൂചിപ്പിക്കാൻ.
പിന്തുണയ്‌ക്കുന്ന ഏതെങ്കിലും പ്രിൻസിപ്പൽ ആയി ടിക്കറ്റുകൾ നേടുന്നതിന് ഇത് ഒരു അഡ്മിനിസ്ട്രേറ്ററെ അനുവദിക്കുന്നു
കീയെ അടിസ്ഥാനമാക്കിയുള്ള പ്രാമാണീകരണം.

-n അജ്ഞാത പ്രോസസ്സിംഗ് അഭ്യർത്ഥിക്കുന്നു. രണ്ട് തരം അജ്ഞാത പ്രിൻസിപ്പലുകൾ പിന്തുണയ്ക്കുന്നു.

പൂർണ്ണമായും അജ്ഞാതമായ കെർബറോസിനായി, കെഡിസിയിൽ pkinit കോൺഫിഗർ ചെയ്ത് കോൺഫിഗർ ചെയ്യുക
pkinit_anchors ഉപഭോക്താവിന്റെ krb5.conf(5). തുടർന്ന് ഉപയോഗിക്കുക -n a ഉള്ള ഓപ്ഷൻ
ഫോമിന്റെ പ്രധാനം @REALM (ഒരു ശൂന്യമായ പ്രധാന നാമം തുടർന്ന് അറ്റ്-സൈൻ, എ
രാജ്യത്തിന്റെ പേര്). KDC അനുവദിച്ചാൽ, ഒരു അജ്ഞാത ടിക്കറ്റ് തിരികെ നൽകും.

അജ്ഞാത ടിക്കറ്റുകളുടെ രണ്ടാമത്തെ രൂപത്തെ പിന്തുണയ്ക്കുന്നു; ഈ റിയൽ-എക്സ്പോസ്ഡ് ടിക്കറ്റുകൾ മറയ്ക്കുന്നു
ഉപഭോക്താവിന്റെ ഐഡന്റിറ്റി എന്നാൽ ക്ലയന്റ് മണ്ഡലമല്ല. ഈ മോഡിനായി, ഉപയോഗിക്കുക കിനിറ്റ് -n
ഒരു സാധാരണ പ്രധാന പേരിനൊപ്പം. KDC പിന്തുണയ്‌ക്കുകയാണെങ്കിൽ, പ്രിൻസിപ്പൽ (പക്ഷേ അല്ല
മണ്ഡലം) അജ്ഞാത പ്രിൻസിപ്പൽ മാറ്റിസ്ഥാപിക്കും.

റിലീസ് 1.8 പ്രകാരം, MIT Kerberos KDC പൂർണ്ണമായും അജ്ഞാത പ്രവർത്തനത്തെ മാത്രമേ പിന്തുണയ്ക്കൂ.

-I input_ccache
ഇതിനകം ഒരു ടിക്കറ്റ് അടങ്ങുന്ന ഒരു ക്രെഡൻഷ്യൽ കാഷെയുടെ പേര് വ്യക്തമാക്കുന്നു. എപ്പോൾ
ആ ടിക്കറ്റ് നേടുന്നത്, ആ ടിക്കറ്റ് എങ്ങനെ ലഭിച്ചു എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങളും ഉണ്ടെങ്കിൽ
കാഷെയിൽ സംഭരിച്ചാൽ, പുതിയ ക്രെഡൻഷ്യലുകൾ എങ്ങനെയാണെന്നതിനെ സ്വാധീനിക്കാൻ ആ വിവരങ്ങൾ ഉപയോഗിക്കും
KDC-യിലേക്ക് പ്രാമാണീകരിക്കുന്നതിനുള്ള അതേ രീതികൾ മുൻകൂട്ടി തിരഞ്ഞെടുക്കുന്നത് ഉൾപ്പെടെ ലഭിച്ചു.

-T armor_ccache
ഇതിനകം ഒരു ടിക്കറ്റ് അടങ്ങുന്ന ഒരു ക്രെഡൻഷ്യൽ കാഷെയുടെ പേര് വ്യക്തമാക്കുന്നു. എങ്കിൽ
കെ‌ഡി‌സി പിന്തുണയ്‌ക്കുമ്പോൾ, ഈ കാഷെ അഭ്യർത്ഥന കവചമാക്കാനും തടയാനും ഉപയോഗിക്കും
ഓഫ്‌ലൈൻ നിഘണ്ടു ആക്രമണങ്ങളും അധിക മുൻകൂർ പ്രാമാണീകരണത്തിന്റെ ഉപയോഗം അനുവദിക്കുന്നു
മെക്കാനിസങ്ങൾ. കെഡിസിയിൽ നിന്നുള്ള പ്രതികരണം അങ്ങനെയല്ലെന്ന് ആർമറിംഗ് ഉറപ്പാക്കുന്നു
ഗതാഗതത്തിൽ പരിഷ്കരിച്ചു.

-c കാഷെ_നാമം
ഉപയോഗം കാഷെ_നാമം Kerberos 5 ക്രെഡൻഷ്യലുകൾ (ടിക്കറ്റ്) കാഷെ ലൊക്കേഷനായി. ഇത് എങ്കിൽ
ഓപ്ഷൻ ഉപയോഗിക്കുന്നില്ല, സ്ഥിരസ്ഥിതി കാഷെ ലൊക്കേഷൻ ഉപയോഗിക്കുന്നു.

സിസ്റ്റങ്ങൾക്കിടയിൽ ഡിഫോൾട്ട് കാഷെ ലൊക്കേഷൻ വ്യത്യാസപ്പെടാം. എങ്കിൽ KRB5CCNAME പരിസ്ഥിതി
വേരിയബിൾ സജ്ജീകരിച്ചിരിക്കുന്നു, സ്ഥിരസ്ഥിതി കാഷെ കണ്ടെത്തുന്നതിന് അതിന്റെ മൂല്യം ഉപയോഗിക്കുന്നു. പ്രിൻസിപ്പൽ ആണെങ്കിൽ
പേര് വ്യക്തമാക്കിയിട്ടുണ്ട് കൂടാതെ ഡിഫോൾട്ട് കാഷെയുടെ തരം ഒരു ശേഖരത്തെ പിന്തുണയ്ക്കുന്നു (ഉദാ
DIR തരം), പ്രിൻസിപ്പലിന്റെ ക്രെഡൻഷ്യലുകൾ അടങ്ങുന്ന നിലവിലുള്ള കാഷെ ആണ്
തിരഞ്ഞെടുത്തത് അല്ലെങ്കിൽ പുതിയത് സൃഷ്‌ടിക്കുകയും പുതിയ പ്രാഥമിക കാഷെ ആകുകയും ചെയ്യുന്നു. അല്ലെങ്കിൽ, ഏതെങ്കിലും
ഡിഫോൾട്ട് കാഷെയുടെ നിലവിലുള്ള ഉള്ളടക്കങ്ങൾ കിനിറ്റ് നശിപ്പിക്കുന്നു.

-S സേവന_നാമം
പ്രാരംഭ ടിക്കറ്റുകൾ ലഭിക്കുമ്പോൾ ഉപയോഗിക്കുന്നതിന് ഒരു ഇതര സേവന നാമം വ്യക്തമാക്കുക.

-X ആട്രിബ്യൂട്ട്[=മൂല്യം]
ഒരു പ്രീ-ആധികാരികത വ്യക്തമാക്കുക ആട്രിബ്യൂട്ട് ഒപ്പം മൂല്യം വ്യാഖ്യാനിക്കേണ്ടത്
പ്രീ-ആധികാരികത മൊഡ്യൂളുകൾ. സ്വീകാര്യമായ ആട്രിബ്യൂട്ടും മൂല്യ മൂല്യങ്ങളും വ്യത്യാസപ്പെടുന്നു
മൊഡ്യൂൾ മുതൽ മൊഡ്യൂൾ വരെ. ഒന്നിലധികം വ്യക്തമാക്കുന്നതിന് ഈ ഓപ്ഷൻ ഒന്നിലധികം തവണ വ്യക്തമാക്കിയേക്കാം
ഗുണവിശേഷങ്ങൾ. മൂല്യമൊന്നും വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, അത് "അതെ" എന്ന് അനുമാനിക്കപ്പെടുന്നു.

ഇനിപ്പറയുന്ന ആട്രിബ്യൂട്ടുകൾ PKINIT പ്രീ-ഓതന്റിക്കേഷൻ മെക്കാനിസം അംഗീകരിച്ചിരിക്കുന്നു:

X509_user_identity=മൂല്യം
ഉപയോക്താവിന്റെ X509 ഐഡന്റിറ്റി വിവരങ്ങൾ എവിടെ കണ്ടെത്തണമെന്ന് വ്യക്തമാക്കുക

X509_anchors=മൂല്യം
വിശ്വസനീയമായ X509 ആങ്കർ വിവരങ്ങൾ എവിടെ കണ്ടെത്തണമെന്ന് വ്യക്തമാക്കുക

flag_RSA_PROTOCOL[=അതെ]
ഡിഫോൾട്ട് ഡിഫി-ഹെൽമാൻ പ്രോട്ടോക്കോളിന് പകരം ആർഎസ്എയുടെ ഉപയോഗം വ്യക്തമാക്കുക

ENVIRONMENT

kinit ഇനിപ്പറയുന്ന പരിസ്ഥിതി വേരിയബിളുകൾ ഉപയോഗിക്കുന്നു:

KRB5CCNAME
ഫോമിൽ ഡിഫോൾട്ട് കെർബറോസ് 5 ക്രെഡൻഷ്യൽ കാഷെയുടെ സ്ഥാനം ടൈപ്പ് ചെയ്യുക:ശേഷിക്കുന്ന.
അല്ലെങ്കിൽ ടൈപ്പ് ചെയ്യുക പ്രിഫിക്സ് നിലവിലുണ്ട്, the FILE തരം അനുമാനിക്കപ്പെടുന്നു. സ്ഥിരസ്ഥിതിയുടെ തരം
കാഷെ ഒരു കാഷെ ശേഖരണത്തിന്റെ ലഭ്യത നിർണ്ണയിക്കും; ഉദാഹരണത്തിന്, ഒരു സ്ഥിരസ്ഥിതി
തരം കാഷെ DIR എന്ന ഡയറക്‌ടറിക്കുള്ളിലെ കാഷെകൾ ഉണ്ടാകുന്നതിന് കാരണമാകുന്നു
ശേഖരം.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് കിനിറ്റ് ഓൺലൈനായി ഉപയോഗിക്കുക