kinit.heimdal – Online w chmurze

PROGRAM:

IMIĘ

kinit — nabyć bilety początkowe

STRESZCZENIE

kinit [--afslog] [-c nazwa pamięci podręcznej | --pamięć podręczna=nazwa pamięci podręcznej] [-f | --przekazywane]
[-F | --nie-przekazywane] [-t nazwatabeli kluczy | --klawisz=nazwatabeli kluczy] [-l czas |
--życie=czas] [-p | --bliski] [-R | --odnowić] [--odnawialne] [-r czas |
--renewable-life=czas] [-S główny | --serwer=główny] [-s czas |
--czas-rozpoczęcia=czas] [-k | --use-keytab] [-v | --uprawomocnić] [-e typy encyklopedyczne |
--enctypes=typy encyklopedyczne] [-a Adresy | --adresy dodatkowe=Adresy]
[--plik-hasła=filename] [--fcache-version=numer wersji] [-A | --brak-adresów]
[--anonimowy] [--przedsiębiorstwo] [--wersja] [--help] [główny [komenda]]

OPIS

kinit służy do uwierzytelniania na serwerze Kerberos jako główny, lub jeśli nie podano żadnego, a
wygenerowany przez system domyślny (zwykle jest to nazwa logowania na domyślnym serwerze) i zdobądź plik a
bilet uprawniający do nabycia biletów na inne usługi.

Obsługiwane opcje:

-c nazwa pamięci podręcznej --pamięć podręczna=nazwa pamięci podręcznej
Pamięć podręczna poświadczeń, w której należy umieścić uzyskany bilet, jeśli jest inna niż domyślna.

-f --przekazywane
Zdobądź bilet, który będzie można przekazać innemu hostowi.

-F --nie-przekazywane
Nie otrzymuj biletu, który można przekazać dalej.

-t nazwatabeli kluczy, --klawisz=nazwatabeli kluczy
Nie proś o hasło, ale zamiast tego uzyskaj klucz z określonej karty klawiszy.

-l czas, --życie=czas
Określa czas życia biletu. Argument może być podany w sekundach lub a
ciąg bardziej czytelny dla człowieka, taki jak „1h”.

-p, --bliski
Poproś o bilety z ustawioną flagą proxiable.

-R, --odnowić
Spróbuj odnowić bilet. Bilet musi mieć ustawioną flagę „odnawialną” i nie może tak być
przedawniony.

--odnawialne
Taki sam jak --Życie odnawialne, z nieskończonym czasem.

-r czas, --renewable-life=czas
Maksymalny odnawialny okres ważności biletu.

-S główny, --serwer=główny
Zdobądź bilet na usługę inną niż krbtgt/LOCAL.REALM.

-s czas, --czas-rozpoczęcia=czas
Zdobądź bilet, który zaczyna obowiązywać czas (co naprawdę może być czasem ogólnym
specyfikacja, np. „1h”) sekundy w przyszłość.

-k, --use-keytab
Taki sam jak --klawiatura, ale z domyślną nazwą tabeli klawiszy (zwykle
PLIK:/etc/krb5.keytab).

-v, --uprawomocnić
Spróbuj potwierdzić nieważny bilet.

-e, --enctypes=typy encyklopedyczne
Poproś o bilety z tym konkretnym typem enc.

--plik-hasła=filename
przeczytaj hasło z pierwszej linijki filename, Jeśli filename is STDINThe
hasło zostanie odczytane ze standardowego wejścia.

--fcache-version=numer wersji
Utwórz pamięć podręczną poświadczeń wersji numer wersji.

-a, --adresy dodatkowe=typy encyklopedyczne
Dodaje zestaw adresów, które oprócz adresów lokalnych systemu będą
wpisz bilet. Może to być przydatne, jeśli nie wszystkie adresy, których może używać klient, nie mogą być
automatycznie się domyśliłem. Jednym z takich przykładów jest sytuacja, gdy klient znajduje się za zaporą ogniową.
Można również ustawić za pomocą libdefaults/extra_addresses w krb5.conf(5).

-A, --brak-adresów
Poproś o bilet bez adresów.

--anonimowy
Poproś o anonimowy bilet (co oznacza, że ​​bilet zostanie wydany na
anonimowy zleceniodawca, zazwyczaj „anonymous@REALM”).

--przedsiębiorstwo
Przeanalizuj nazwę główną jako nazwę przedsiębiorstwa (KRB5-NT-ENTERPRISE). Nazwy przedsiębiorstw to
e-mail podobny do podmiotów zabezpieczeń, które są przechowywane w części nazwy podmiotu zabezpieczeń i od
istnieją dwa znaki @, o których parser musi wiedzieć, że pierwszy nie jest dziedziną.
Przykładowa nazwa przedsiębiorstwa to „[email chroniony]@KTH.SE”, a ta opcja to
zwykle używane z canonicalize, aby zleceniodawca wrócił z KDC
zazwyczaj będzie to prawdziwe imię i nazwisko.

--afslog
Pobiera bilety AFS, konwertuje je do formatu wersji 4 i przechowuje w jądrze.
Przydatne tylko jeśli masz AFS.

Połączenia przesyłane dalej, bliski, bilet_życie, odnawialne_życie opcje można ustawić na domyślne
wartość z sekcji appdefaults w krb5.conf, patrz krb5_domyślna aplikacja(3).

Jeśli komenda jest podawany, kinit skonfiguruje nowe pamięci podręczne poświadczeń i AFS PAG, a następnie uruchomi
dane polecenie. Po zakończeniu dane uwierzytelniające zostaną usunięte.

ŚRODOWISKO

KRB5CCNAME
Określa domyślną pamięć podręczną poświadczeń.

KRB5_KONFIG
Nazwa pliku krb5.conf, domyślnie /etc/krb5.conf.

Korzystaj z kinit.heimdal online, korzystając z usług onworks.net