Dit is de commando-kinit die kan worden uitgevoerd in de gratis hostingprovider van OnWorks met behulp van een van onze meerdere gratis online werkstations zoals Ubuntu Online, Fedora Online, Windows online-emulator of MAC OS online-emulator
PROGRAMMA:
NAAM
kinit - verkrijg en cache Kerberos ticket-verleningsticket
KORTE INHOUD
Kinit [-V] [-l levensduur] [-s starttijd] [-r hernieuwbare_leven] [-p P] [-f F] [-a] [-A]
[-C] [-E] [-v] [-R] [-k [-t keytab_bestand,-c cache_naam] [-n] [-S servicenaam] [-I
invoer_ccache] [-T pantser_ccache] [-X attribuut[=waarde,hoofd-]
PRODUCTBESCHRIJVING
kinit verkrijgt en bewaart een initieel ticketverlenend ticket voor hoofd-.
OPTIES
-V uitgebreide uitvoer weergeven.
-l levensduur
(duur string.) Vraagt een ticket aan met de levensduur levensduur.
Bijvoorbeeld Kinit -l 5:30 or Kinit -l 5h30m.
Indien de -l optie niet is opgegeven, wordt de standaard levensduur van het ticket (geconfigureerd door elk
website) wordt gebruikt. Een ticketlevensduur specificeren die langer is dan het maximale ticket
levensduur (geconfigureerd door elke site) zal het geconfigureerde maximale ticket niet overschrijven
levenslang.
-s starttijd
(duur string.) Vraagt om een gepostdateerd ticket. Gepostdateerde tickets worden uitgegeven met
de ongeldig vlag ingesteld, en moeten eerst opnieuw ter validatie worden ingediend bij de KDC
gebruikt.
starttijd specificeert de duur van de vertraging voordat het ticket geldig kan worden.
-r hernieuwbare_leven
(duur string.) Vraagt hernieuwbare tickets aan, met een totale levensduur van
hernieuwbare_leven.
-f vraagt doorstuurbare tickets aan.
-F vraagt niet-doorstuurbare tickets aan.
-p vraagt proxiable tickets aan.
-P vraagt niet-proxiabele tickets aan.
-a vraagt tickets aan die beperkt zijn tot het lokale adres[sen] van de host.
-A vraagt tickets aan die niet beperkt zijn door adres.
-C verzoekt om canonicalisatie van de hoofdnaam en stelt de KDC in staat te antwoorden met een
andere client-principal dan de gevraagde.
-E behandelt de hoofdnaam als een ondernemingsnaam (impliceert de -C keuze).
-v vraagt dat het ticket dat het ticket toekent in de cache (met de ongeldig vlaggen ingesteld)
ter validatie worden doorgegeven aan het KDC. Als het ticket binnen de gevraagde tijd is
bereik, wordt de cache vervangen door het gevalideerde ticket.
-R verzoekt om verlenging van het ticket dat het ticket toekent. Merk op dat een verlopen ticket dat niet kan
worden verlengd, zelfs als het ticket nog in de verlengbare levensduur zit.
Houd er rekening mee dat verlengbare tickets die zijn verlopen zoals gerapporteerd door klijst(1) kan soms
worden verlengd met deze optie, omdat de KDC een respijtperiode hanteert om rekening mee te houden
client-KDC-klok scheef. Zien krb5.conf(5) klok scheef instellen.
-k [-l | -t keytab_bestand]
vraagt een ticket aan, verkregen via een sleutel in de keytab van de lokale host. De locatie van
de keytab kan worden gespecificeerd met de -t keytab_bestand optie, of met de -i optie
om het gebruik van de standaard client keytab te specificeren; anders zal de standaard keytab dat wel doen
worden gebruikt. Standaard wordt een hostticket voor de lokale host aangevraagd, maar geen
hoofdsom kan worden vermeld. Op een KDC, de speciale keytab-locatie KDB: kan worden gebruikt
om aan te geven dat Kinit de KDC-database moet openen en de sleutel direct moet opzoeken.
Hierdoor kan een beheerder tickets verkrijgen als elke opdrachtgever die dit ondersteunt
authenticatie op basis van de sleutel.
-n Verzoekt anonieme verwerking. Er worden twee soorten anonieme principals ondersteund.
Configureer voor volledig anonieme Kerberos pkinit op de KDC en configureer
pkinit_ankers bij de cliënt krb5.conf(5). Gebruik dan de -n optie met a
hoofdsom van het formulier @RIJK (een lege hoofdnaam gevolgd door het apenstaartje en een
rijksnaam). Indien toegestaan door het KDC wordt een anoniem ticket geretourneerd.
Een tweede vorm van anonieme tickets wordt ondersteund; deze aan het rijk blootgestelde tickets verbergen zich
de identiteit van de klant, maar niet het domein van de klant. Gebruik voor deze modus Kinit -n
met een normale hoofdnaam. Indien ondersteund door de KDC, de opdrachtgever (maar niet
realm) wordt vervangen door de anonieme opdrachtgever.
Vanaf release 1.8 ondersteunt de MIT Kerberos KDC alleen volledig anonieme bewerkingen.
-I invoer_ccache
Specificeert de naam van een referentiecache die al een ticket bevat. Wanneer
het verkrijgen van dat ticket, als er ook informatie was over hoe dat ticket is verkregen
opgeslagen in de cache, wordt die informatie gebruikt om te bepalen hoe nieuwe inloggegevens zijn
verkregen, inclusief het vooraf selecteren van dezelfde methoden voor authenticatie bij de KDC.
-T pantser_ccache
Specificeert de naam van een referentiecache die al een ticket bevat. Als
ondersteund door de KDC, zal deze cache worden gebruikt om het verzoek te bepantseren en te voorkomen
offline woordenboekaanvallen en het gebruik van aanvullende pre-authenticatie mogelijk maken
mechanismen. Armouring zorgt er ook voor dat de reactie van het KDC dat niet is
aangepast tijdens het transport.
-c cache_naam
. cache_naam als de cachelocatie van de Kerberos 5-referenties (ticket). Als dit
optie niet wordt gebruikt, wordt de standaard cachelocatie gebruikt.
De standaard cachelocatie kan per systeem verschillen. Als de KRB5CCNAAM milieu
variabele is ingesteld, wordt de waarde ervan gebruikt om de standaardcache te lokaliseren. Als een hoofdpersoon
naam is opgegeven en het type van de standaardcache ondersteunt een verzameling (zoals
het DIR-type), is een bestaande cache met inloggegevens voor de principal
geselecteerd of een nieuwe wordt gemaakt en wordt de nieuwe primaire cache. Anders, elke
bestaande inhoud van de standaardcache wordt vernietigd door kinit.
-S servicenaam
geef een alternatieve servicenaam op die moet worden gebruikt bij het verkrijgen van eerste tickets.
-X attribuut[=waarde]
geef een pre-authenticatie op attribuut en waarde door geïnterpreteerd worden
pre-authenticatiemodules. De acceptabele attribuut- en waardewaarden variëren van
module naar module. Deze optie kan meerdere keren worden opgegeven om meerdere op te geven
attributen. Als er geen waarde is opgegeven, wordt aangenomen dat deze "ja" is.
De volgende attributen worden herkend door het PKINIT pre-authenticatiemechanisme:
X509_user_identity=waarde
geef op waar de X509-identiteitsgegevens van de gebruiker kunnen worden gevonden
X509_ankers=waarde
specificeer waar vertrouwde X509-ankerinformatie te vinden is
flag_RSA_PROTOCOL[=ja]
specificeer het gebruik van RSA in plaats van het standaard Diffie-Hellman-protocol
MILIEU
kinit gebruikt de volgende omgevingsvariabelen:
KRB5CCNAAM
Locatie van de standaard cache voor Kerberos 5-referenties, in het formulier type dan: :overgebleven.
Zo nee type dan: voorvoegsel aanwezig is, de FILE soort wordt aangenomen. Het type standaard
cache kan de beschikbaarheid van een cacheverzameling bepalen; bijvoorbeeld een standaard
cache van het type DIR zorgt ervoor dat caches in de map aanwezig zijn in het
collectie.
Gebruik kinit online met behulp van onworks.net-services
