kinit - Интернет в облаке

ПРОГРАММА:

ИМЯ

kinit - получить и кэшировать билет выдачи билетов Kerberos

СИНТАКСИС

кинит [-V] [-l продолжительность жизни] [-s начальное время] [-r возобновляемая_жизнь] [-p | -P] [-f | -F] [-a] [-A]
[-C] [-E] [-v] [-R] [-k [-t keytab_file]] [-c имя_кеша] [-n] [-S наименование услуги] [-I
input_ccache] [-T броня_ccache] [-X атрибут[=ценностное ]] [главный]

ОПИСАНИЕ

kinit получает и кэширует первоначальный билет на выдачу билетов для главный.

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

-V отображать подробный вывод.

-l продолжительность жизни
(продолжительность строка.) Запрашивает билет со временем жизни продолжительность жизни.

Например, кинит -l 5:30 or кинит -l 5h30m.

Если же линия индикатора -l опция не указана, время жизни билета по умолчанию (настраивается каждым
сайт). Указание срока жизни билета, превышающего максимальный срок действия билета
время жизни (настраивается каждым сайтом) не отменяет настроенный максимальный тикет
продолжительность жизни.

-s начальное время
(продолжительность строка.) Запрашивает билет с заданной датой. Билеты с датой выпуска выпускаются с
домен недействительный установлен флаг, и его необходимо повторно отправить в KDC для проверки перед
использовать.

начальное время указывает продолжительность задержки до того, как билет станет действительным.

-r возобновляемая_жизнь
(продолжительность строка.) Запрашивает возобновляемые билеты с общим сроком действия
возобновляемая_жизнь.

-f запрашивает переадресованные билеты.

-F запрашивает непередаваемые билеты.

-p запрашивает проксируемые билеты.

-P запрашивает билеты без прокси.

-a запрашивает билеты, ограниченные локальным адресом [а] хоста.

-A запрашивает билеты без ограничений по адресу.

-C запрашивает канонизацию основного имени и позволяет KDC отвечать
клиентский принципал отличается от запрошенного.

-E рассматривает основное название как название предприятия (подразумевает -C опция).

-v запрашивает, чтобы билет для выдачи билетов в кеше (с недействительный установлен флаг)
быть переданы в KDC для проверки. Если билет в запрошенное время
диапазон, кеш заменяется проверенным билетом.

-R запрашивает продление билета на выдачу билетов. Обратите внимание, что билет с истекшим сроком действия не может
быть продленным, даже если продлеваемый срок действия билета еще не истек.

Обратите внимание, что возобновляемые билеты, срок действия которых истек, как сообщает клист(1) может иногда
быть продлен с использованием этой опции, потому что KDC применяет льготный период для учета
Перекос часов клиент-KDC. Видеть krb5.conf(5) часы установка.

-k [-я | -t keytab_file]
запрашивает билет, полученный из ключа в keytab локального хоста. Расположение
keytab можно указать с помощью -t keytab_file вариант, или с -i вариант
для указания использования клиентского keytab по умолчанию; в противном случае вкладка по умолчанию будет
использоваться. По умолчанию запрашивается билет для локального хоста, но любой
может быть указан принципал. На KDC специальное расположение клавиш КДБ: может быть использован
чтобы указать, что kinit должен открыть базу данных KDC и напрямую искать ключ.
Это позволяет администратору получать билеты как любой принципал, поддерживающий
аутентификация по ключу.

-n Запросы анонимной обработки. Поддерживаются два типа анонимных участников.

Для полностью анонимного Kerberos настройте pkinit на KDC и настройте
pkinit_anchors в клиентском krb5.conf(5). Затем используйте -n вариант с
принципал формы @ОБЛАСТЬ (пустое основное имя, за которым следует знак at и
имя области). Если это разрешено KDC, анонимный билет будет возвращен.

Поддерживается вторая форма анонимных билетов; Эти открытые билеты скрывают
личность клиента, но не его область. Для этого режима используйте кинит -n
с нормальным основным именем. Если поддерживается KDC, основной (но не
realm) будет заменен анонимным участником.

Начиная с версии 1.8, MIT Kerberos KDC поддерживает только полностью анонимную работу.

-I input_ccache
Задает имя кеша учетных данных, который уже содержит билет. Когда
получение этого билета, если также была информация о том, как этот билет был получен
хранится в кеше, эта информация будет использоваться, чтобы повлиять на то, как новые учетные данные
полученных, включая предварительный выбор тех же методов аутентификации в KDC.

-T броня_ccache
Задает имя кеша учетных данных, который уже содержит билет. Если
поддерживается KDC, этот кеш будет использоваться для защиты запроса, предотвращая
автономные словарные атаки и возможность использования дополнительной предварительной аутентификации
механизмы. Бронирование также гарантирует, что ответ от KDC не будет
изменен в пути.

-c имя_кеша
использование имя_кеша как расположение кэша учетных данных (билетов) Kerberos 5. Если это
опция не используется, используется расположение кэша по умолчанию.

Расположение кэша по умолчанию может отличаться в зависимости от системы. Если KRB5CCNAME охрана окружающей среды
переменная установлена, ее значение используется для поиска кеша по умолчанию. Если руководитель
указано имя, а тип кэша по умолчанию поддерживает коллекцию (например,
тип DIR), существующий кеш, содержащий учетные данные для принципала, является
выбранный или создается новый, который становится новым основным кешем. В противном случае любой
существующее содержимое кеша по умолчанию уничтожается kinit.

-S наименование услуги
укажите альтернативное имя службы, которое будет использоваться при получении начальных билетов.

-X атрибут[=ценностное ]
указать предварительную аутентификацию атрибут и ценностное быть истолкованным
модули предварительной аутентификации. Допустимые значения атрибутов и значений варьируются от
модуль к модулю. Этот параметр можно указывать несколько раз, чтобы указать несколько
атрибуты. Если значение не указано, предполагается, что оно «да».

Следующие атрибуты распознаются механизмом предварительной аутентификации PKINIT:

X509_user_identity =ценностное
указать, где найти идентификационную информацию пользователя X509

X509_anchors =ценностное
укажите, где найти надежную информацию о привязке X509

flag_RSA_PROTOCOL [= да]
указать использование RSA, а не протокол Диффи-Хеллмана по умолчанию

ОКРУЖАЮЩАЯ СРЕДА

kinit использует следующие переменные среды:

KRB5CCNAME
Расположение кэша учетных данных Kerberos 5 по умолчанию в форме напишите:остаточный.
Если нет напишите префикс присутствует, ФАЙЛОВ предполагается тип. Тип по умолчанию
кеш может определять доступность коллекции кешей; например, по умолчанию
кеш типа DIR заставляет кеши в каталоге присутствовать в
коллекция.

Используйте kinit онлайн с помощью сервисов onworks.net