kinit.heimdal - Online în cloud

PROGRAM:

NUME

constatări — achiziționarea biletelor inițiale

REZUMAT

constatări [--afslog] [-c cachename | --cache=cachename] [-f | --transmisibil]
[-F | --nu-redirecționabil] [-t keytabname | --keytab=keytabname] [-l timp |
--durata de viata=timp] [-p | --proxiabil] [-R | --reînnoi] [--regenerabile] [-r timp |
--viață-regenerabilă=timp] [-S principal | --server=principal] [-s timp |
--start-time=timp] [-k | --use-keytab] [-v | --valida] [-e enctipuri |
--enctypes=enctipuri] [-a adrese | --extra-adrese=adrese]
[--password-file=nume de fișier] [--fcache-version=versiunea numarul] [-A | --fără-adrese]
[--anonim] [--afacere] [--versiune] [--Ajutor] [principal [comandă]]

DESCRIERE

constatări este folosit pentru a se autentifica pe serverul Kerberos ca principal, sau dacă nu este dat, a
implicit generat de sistem (de obicei, numele dvs. de conectare în domeniul implicit) și obțineți a
bilet de acordare a biletului care poate fi folosit ulterior pentru obținerea de bilete pentru alte servicii.

Opțiuni acceptate:

-c cachename --cache=cachename
Acreditările sunt în memoria cache pentru a introduce biletul achiziționat, dacă nu este implicit.

-f --transmisibil
Obțineți un bilet care poate fi redirecționat către o altă gazdă.

-F --nu-redirecționabil
Nu obțineți un bilet care poate fi expediat.

-t keytabname, --keytab=keytabname
Nu cereți o parolă, ci în schimb obțineți cheia din fila de chei specificată.

-l timp, --durata de viata=timp
Specifică durata de viață a biletului. Argumentul poate fi fie în secunde, fie a
șir mai ușor de citit, cum ar fi „1h”.

-p, --proxiabil
Solicitați bilete cu steagul proxiable setat.

-R, --reînnoi
Încercați să reînnoiți biletul. Biletul trebuie să aibă setat steagul „regenerabil” și nu trebuie să fie
expirat.

--regenerabile
La fel ca --viață-regenerabilă, cu un timp infinit.

-r timp, --viață-regenerabilă=timp
Durata maximă de viață reînnoibilă a biletului.

-S principal, --server=principal
Obțineți un bilet pentru un alt serviciu decât krbtgt/LOCAL.REALM.

-s timp, --start-time=timp
Obțineți un bilet care începe să fie valabil timp (care poate fi într-adevăr un timp generic
specificație, cum ar fi „1h”) secunde în viitor.

-k, --use-keytab
La fel ca --keytab, dar cu numele implicit al tastelor (în mod normal
FIȘIER:/etc/krb5.keytab).

-v, --valida
Încercați să validați un bilet nevalid.

-e, --enctypes=enctipuri
Solicitați bilete cu acest tip special.

--password-file=nume de fișier
citește parola din prima linie a nume de fișier. Dacă nume de fișier is Stdin,
parola va fi citită din intrarea standard.

--fcache-version=versiunea numarul
Creați un cache de acreditări a versiunii versiunea numarul.

-a, --extra-adrese=enctipuri
Adaugă un set de adrese care vor fi, pe lângă adresele locale ale sistemelor
pune în bilet. Acest lucru poate fi util dacă toate adresele pe care un client le poate folosi nu pot fi
a descoperit automat. Un astfel de exemplu este dacă clientul se află în spatele unui firewall.
De asemenea, setat prin libdefaults/extra_addresses în krb5.conf(5).

-A, --fără-adrese
Solicitați un bilet fără adrese.

--anonim
Solicitați un bilet anonim (ceea ce înseamnă că biletul va fi emis către un
director anonim, de obicei „anonymous@REALM”).

--afacere
Analizați principalul ca nume de întreprindere (KRB5-NT-ENTERPRISE). Numele întreprinderilor sunt
e-mail cum ar fi principalii care sunt stocate în partea de nume a principalului, și de atunci
Există două caractere @ de care analizatorul trebuie să știe că primul nu este un tărâm.
Un exemplu de nume de întreprindere este „[e-mail protejat]@KTH.SE”, iar această opțiune este
folosit de obicei cu canonicalize, astfel încât principalul returnat de la KDC va
de obicei, numele principal real.

--afslog
Obține bilete AFS, le convertește în formatul versiunea 4 și le stochează în kernel.
Este util doar dacă aveți AFS.

transmisibil, proxiabil, bilet_viață, și viaţă_regenerabilă opțiunile pot fi setate la o valoare implicită
valoare din secțiunea appdefaults din krb5.conf, vezi krb5_appdefault(3).

În cazul în care o comandă este dată, constatări va configura noi cache-uri de acreditări și AFS PAG și apoi va rula
comanda dată. Când se termină, acreditările vor fi eliminate.

MEDIUL

KRB5CCNAME
Specifică memoria cache implicită a acreditărilor.

KRB5_CONFIG
Numele fișierului al krb5.conf, implicit fiind /etc/krb5.conf.

Utilizați kinit.heimdal online folosind serviciile onworks.net