kadmin.heimdal - Online in de cloud

PROGRAMMA:

NAAM

kadmin — Kerberos-beheerprogramma

KORTE INHOUD

kadmin [-p snaar | --principaal=snaar] [-K snaar | --keytab=snaar]
[-c filet | --config-bestand=filet] [-k filet | --sleutelbestand=filet] [-r rijk | --rijk=rijk]
[-a gastheer | --admin-server=gastheer] [-s port aantal | --server-poort=port aantal]
[-l | --lokaal] [-h | --help] [-v | --versie] [commando]

PRODUCTBESCHRIJVING

De kadmin programma wordt gebruikt om op afstand wijzigingen aan te brengen in de Kerberos-database
via de kadmind(8) daemon, of lokaal (met de -l keuze).

Ondersteunde opties:

-p snaar, --principaal=snaar
opdrachtgever om te authenticeren als

-K snaar, --keytab=snaar
keytab voor authenticatie-principal

-c filet, --config-bestand=filet
locatie van het configuratiebestand

-k filet, --sleutelbestand=filet
locatie van het hoofdsleutelbestand

-r rijk, --rijk=rijk
rijk te gebruiken

-a gastheer, --admin-server=gastheer
server waarmee u contact kunt opnemen

-s port aantal, --server-poort=port aantal
poort te gebruiken

-l, --lokaal
lokale beheerdersmodus

Zo nee commando wordt gegeven op de opdrachtregel, kadmin zal vragen om opdrachten die moeten worden verwerkt. Sommige
van de commando's die een of meer opdrachtgevers als argument gebruiken (verwijderen, ext_keytab, krijgen,
wijzigen en passwd) accepteert een wildcard in glob-stijl en voert de bewerking op iedereen uit
bijpassende opdrachtgevers.

Commando's omvatten:

toevoegen [-r | --willekeurige sleutel] [--willekeurig wachtwoord] [-p snaar | --wachtwoord=snaar] [--sleutel=snaar]
[--max-ticket-life=levensduur] [--max-hernieuwbare-levensduur=levensduur] [--attributen=attributen]
[--vervaltijd=niet de tijd of] [--pw-expiration-time=niet de tijd of] [--beleid=beleidsnaam] voornaam...

Voegt een nieuwe opdrachtgever toe aan de database. De opties die niet op de opdrachtregel worden doorgegeven, worden wel weergegeven
worden gevraagd. Het enige beleid dat door Heimdal-servers wordt ondersteund, is 'standaard'.

add_enctype [-r | --willekeurige sleutel] hoofd- enctypes...

Voegt een nieuw coderingstype toe aan de opdrachtgever, alleen willekeurige sleutels worden ondersteund.

verwijderen voornaam...

Verwijdert een hoofdsom.

del_enctype hoofd- enctypes...

Verwijdert enkele enctypes van een opdrachtgever; dit kan handig zijn als de dienst erbij hoort
Het is bekend dat de opdrachtgever bepaalde enctypes niet verwerkt.

ext_keytab [-k snaar | --keytab=snaar] voornaam...

Creëert een keytab met de sleutels van de opgegeven opdrachtgevers. Vereist rechten voor het ophalen van sleutels,
anders worden de sleutels van de directeur gewijzigd en opgeslagen in de keytab.

krijgen [-l | --lang] [-s | --kort] [-t | --samen] [-o snaar | --kolom-info=snaar]
voornaam...

Geeft de overeenkomende opdrachtgevers weer, drukt het resultaat kort af als een tabel, terwijl het lange formaat wordt weergegeven
produceert een meer uitgebreide uitvoer. Welke kolommen u wilt afdrukken, kunt u selecteren met de -o
keuze. Het argument is een door komma's gescheiden lijst met eventueel toegevoegde kolomnamen
met een gelijkteken ('=') en een kolomkop. Welke kolommen worden standaard afgedrukt?
verschillen enigszins tussen korte en lange uitvoer.

Het standaard beknopte uitvoerformaat is vergelijkbaar met -s -o opdrachtgever=, gewoon afdrukken
namen van overeenkomende opdrachtgevers.

Mogelijke kolomnamen zijn: principal, princ_expire_time, pw_expiration,
last_pwd_change, max_life, max_rlife, mod_time, mod_name, attributen, kvno, mkvno,
last_success, last_failed, fail_auth_count, beleid en sleuteltypen.

wijzigen [-a attributen | --attributen=attributen] [--max-ticket-life=levensduur]
[--max-hernieuwbare-levensduur=levensduur] [--vervaltijd=niet de tijd of] [--pw-expiration-time=niet de tijd of]
[--kvno=aantal] [--beleid=beleidsnaam] voornaam...

Wijzigt bepaalde kenmerken van een opdrachtgever. Als u het zonder opdrachtregelopties uitvoert, kunt u
zal worden gevraagd. Met opdrachtregelopties worden alleen de opgegeven opties gewijzigd.

Alleen beleid dat door Heimdal wordt ondersteund, is 'standaard'.

Mogelijke attributen zijn: new-princ, support-desmd5, pwchange-service, disallow-svr,
vereist-pw-change, vereist-hw-auth, vereist-pre-auth, disallow-all-tix,
disallow-dup-skey, disallow-proxiable, disallow-hernieuwbaar, disallow-tgt-gebaseerd,
disallow-doorstuurbaar, disallow-gepostdateerd

Attributen kunnen worden genegeerd met een "-", bijvoorbeeld

kadmin -l wijzig -een -disallow-proxiable gebruiker

passwd [--bewaren] [-r | --willekeurige sleutel] [--willekeurig wachtwoord] [-p snaar | --wachtwoord=snaar]
[--sleutel=snaar] voornaam...

Wijzigt het wachtwoord van een bestaande opdrachtgever.

wachtwoord-kwaliteit hoofd- wachtwoord

Voer de functie voor wachtwoordkwaliteitscontrole lokaal uit. Je kunt dit op de host uitvoeren
geconfigureerd om het kadmind-proces uit te voeren om te verifiëren dat uw configuratiebestand is
juist. De verificatie gebeurt lokaal, als kadmin in de externe modus wordt uitgevoerd, is er geen rpc
Er wordt een oproep gedaan naar de server.

voorrechten

Geeft een overzicht van de bewerkingen die u mag uitvoeren. Deze omvatten toevoegen, add_enctype,
wachtwoord wijzigen, verwijderen, del_enctype, get, get-keys, lijst en wijzigen.

andere naam geven oppompen van naar

Hernoemt een directeur. Dit is normaal gesproken transparant, maar aangezien toetsen zijn gezouten met de
hoofdnaam, ze zullen een niet-standaard zout hebben, en klanten die dat niet kunnen
hiermee omgaan zal mislukken. Kerberos 4 heeft hier last van.

controle [rijk]

Controleer de database op vreemde configuraties op belangrijke opdrachtgevers. Als er geen rijk is
gegeven, wordt het standaarddomein gebruikt.

Wanneer u in de lokale modus werkt, kunnen ook de volgende opdrachten worden gebruikt:

storten [-d | --decoderen] [-fformaat | --formaat=formaat] [dump-bestand]

Schrijft de database in "machineleesbare tekst"-vorm naar het opgegeven bestand of standaard
uit. Als de database gecodeerd is, heeft de dump ook gecodeerde sleutels, tenzij
--decoderen is gebruikt. Als --format=MIT wordt gebruikt, zal de dump in MIT-formaat zijn.
Anders zal het in Heimdal-formaat zijn.

init [--realm-max-ticket-life=snaar] [--realm-max-renewable-life=snaar] rijk

Initialiseert de Kerberos-database met vermeldingen voor een nieuw rijk. Het is mogelijk om te hebben
meer dan één domein bediend door één server.

laden filet

Leest een eerder gedumpte database en maakt die database helemaal opnieuw.

samensmelten filet

Soortgelijke laden maar wijzigt alleen de database met de vermeldingen in het dumpbestand.

stash [-e entype | --enctype=entype] [-k sleutelbestand | --sleutelbestand=sleutelbestand] [--convert-bestand]
[--master-key-fd=fd]

Schrijft de Kerberos-hoofdsleutel naar een bestand dat door de KDC wordt gebruikt.

Gebruik kadmin.heimdal online met de diensten van onworks.net