kadmin.heimdal - Dalam Talian di Awan

JADUAL:

NAMA

kadmin — Utiliti pentadbiran Kerberos

SINOPSIS

kadmin [-p rentetan | --pengetua=rentetan] [-K rentetan | --tab kekunci=rentetan]
[-c fail | --config-file=fail] [-k fail | --key-file=fail] [-r alam | --alam=alam]
[-a tuan rumah | --pelayan-pentadbir=tuan rumah] [-s pelabuhan nombor | --server-port=pelabuhan nombor]
[-l | --tempatan] [-h | - membantu] [-v | --versi] [arahan]

DESCRIPTION

. kadmin program digunakan untuk membuat pengubahsuaian pada pangkalan data Kerberos, sama ada dari jauh
melalui kadmind(8) daemon, atau secara tempatan (dengan -l pilihan).

Pilihan yang disokong:

-p rentetan, --pengetua=rentetan
pengetua untuk mengesahkan sebagai

-K rentetan, --tab kekunci=rentetan
tab kekunci untuk pengetua pengesahan

-c fail, --config-file=fail
lokasi fail konfigurasi

-k fail, --key-file=fail
lokasi fail kunci induk

-r alam, --alam=alam
alam untuk digunakan

-a tuan rumah, --pelayan-pentadbir=tuan rumah
pelayan untuk dihubungi

-s pelabuhan nombor, --server-port=pelabuhan nombor
pelabuhan untuk digunakan

-l, --tempatan
mod pentadbir tempatan

Jika tidak arahan diberikan pada baris arahan, kadmin akan meminta arahan untuk diproses. Beberapa
daripada arahan yang mengambil satu atau lebih prinsipal sebagai hujah (memadam, ext_keytab, mendapatkan,
mengubah suai, dan passwd) akan menerima kad bebas gaya glob dan melaksanakan operasi pada semua
pengetua yang sepadan.

Perintah termasuk:

menambah [-r | --kunci rawak] [--kata laluan rawak] [-p rentetan | --kata laluan=rentetan] [--kunci=rentetan]
[--max-ticket-life=seumur hidup] [--maks-hidup-boleh diperbaharui=seumur hidup] [--atribut=sifat-sifat]
[--masa tamat tempoh=masa] [--pw-masa-masa=masa] [--dasar=nama dasar] pengetua...

Menambah pengetua baharu pada pangkalan data. Pilihan yang tidak diluluskan pada baris arahan akan
didorong untuk. Satu-satunya dasar yang disokong oleh pelayan Heimdal ialah 'lalai'.

add_enctype [-r | --kunci rawak] utama enktip...

Menambah jenis penyulitan baharu pada prinsipal, hanya kunci rawak yang disokong.

memadam pengetua...

Mengeluarkan prinsipal.

del_enctype utama enktip...

Mengeluarkan beberapa enktip daripada prinsipal; ini boleh berguna jika perkhidmatan milik
pengetua diketahui tidak mengendalikan enktip tertentu.

ext_keytab [-k rentetan | --tab kekunci=rentetan] pengetua...

Mencipta tab kekunci dengan kekunci prinsipal yang ditentukan. Memerlukan hak mendapatkan kunci,
jika tidak, kekunci pengetua ditukar dan disimpan dalam tab kekunci.

mendapatkan [-l | --panjang] [-s | --pendek] [-t | --terse] [-o rentetan | --column-info=rentetan]
pengetua...

Menyenaraikan prinsipal yang sepadan, mencetak pendek hasilnya sebagai jadual, manakala format panjang
menghasilkan output yang lebih verbose. Lajur yang mana untuk dicetak boleh dipilih dengan -o
pilihan. Argumen ialah senarai nama lajur yang dipisahkan koma yang dilampirkan secara pilihan
dengan tanda sama ('=') dan pengepala lajur. Lajur mana yang dicetak secara lalai
berbeza sedikit antara keluaran pendek dan panjang.

Format keluaran terse lalai adalah serupa dengan -s -o pengetua=, hanya mencetak
nama pengetua yang dipadankan.

Nama lajur yang mungkin termasuk: prinsipal, princ_expire_time, pw_expired,
last_pwd_change, max_life, max_rlife, mod_time, mod_name, atribut, kvno, mkvno,
last_success, last_failed, fail_auth_count, dasar dan jenis kunci.

mengubah suai [-a sifat-sifat | --atribut=sifat-sifat] [--max-ticket-life=seumur hidup]
[--maks-hidup-boleh diperbaharui=seumur hidup] [--masa tamat tempoh=masa] [--pw-masa-masa=masa]
[--kvno=nombor] [--dasar=nama dasar] pengetua...

Mengubah suai sifat tertentu bagi prinsipal. Jika dijalankan tanpa pilihan baris arahan, anda
akan digesa. Dengan pilihan baris arahan, ia hanya akan menukar yang ditentukan.

Hanya dasar yang disokong oleh Heimdal adalah 'lalai'.

Atribut yang mungkin adalah: new-princ, support-desmd5, pwchange-service, disallow-svr,
memerlukan-pw-ubah, memerlukan-hw-auth, memerlukan-pra-auth, tidak membenarkan-semua-tix,
disallow-dup-skey, disallow-proxiable, disallow-renewable, disallow-tgt-based,
tidak dibenarkan-boleh dikemukakan, tidak dibenarkan-diposkan tarikh

Atribut boleh dinafikan dengan "-", cth,

kadmin -l ubah suai -a -tidak membenarkan-pengguna proksi

passwd [--keepold] [-r | --kunci rawak] [--kata laluan rawak] [-p rentetan | --kata laluan=rentetan]
[--kunci=rentetan] pengetua...

Menukar kata laluan pengetua sedia ada.

kualiti kata laluan utama kata laluan

Jalankan fungsi semakan kualiti kata laluan secara setempat. Anda boleh menjalankan ini pada hos itu
dikonfigurasikan untuk menjalankan proses kadmind untuk mengesahkan bahawa fail konfigurasi anda adalah
betul. Pengesahan dilakukan secara tempatan, jika kadmin dijalankan dalam mod jauh, tiada rpc
panggilan dilakukan ke pelayan.

keistimewaan

Menyenaraikan operasi yang anda dibenarkan lakukan. Ini termasuk add, add_enctype,
tukar-kata laluan, padam, del_enctype, dapatkan, dapatkan-kunci, senaraikan dan ubah suai.

menamakan semula dari kepada

Menamakan semula pengetua. Ini biasanya telus, tetapi kerana kekunci diasinkan dengan
nama utama, mereka akan mempunyai garam bukan standard, dan pelanggan yang tidak dapat
menghadapi ini akan gagal. Kerberos 4 mengalami ini.

menyemak [alam]

Semak pangkalan data untuk konfigurasi aneh pada prinsipal penting. Jika tiada alam
diberikan, alam lalai digunakan.

Apabila berjalan dalam mod tempatan, arahan berikut juga boleh digunakan:

membuang [-d | --nyahsulit] [-fformat | --format=format] [dump-file]

Menulis pangkalan data dalam bentuk "teks boleh dibaca mesin" kepada fail atau standard yang ditentukan
keluar. Jika pangkalan data disulitkan, dump juga akan mempunyai kunci yang disulitkan, melainkan
--nyahsulit digunakan. Sekiranya --format=MIT digunakan maka dump akan dalam format MIT.
Jika tidak, ia akan berada dalam format Heimdal.

INIT [--realm-max-ticket-life=rentetan] [--realm-max-renewable-life=rentetan] alam

Memulakan pangkalan data Kerberos dengan entri untuk alam baharu. Ia mungkin untuk mempunyai
lebih daripada satu alam yang dilayan oleh satu pelayan.

memuatkan fail

Membaca pangkalan data yang dibuang sebelum ini dan mencipta semula pangkalan data itu dari awal.

bergabung fail

Sama seperti memuatkan tetapi hanya mengubah suai pangkalan data dengan entri dalam fail dump.

tutup [-e enctype | --enctype=enctype] [-k fail kunci | --key-file=fail kunci] [--tukar-fail]
[--master-key-fd=fd]

Menulis kunci induk Kerberos pada fail yang digunakan oleh KDC.

Gunakan kadmin.heimdal dalam talian menggunakan perkhidmatan onworks.net