kadmin.heimdal - Online sa Cloud

PROGRAMA:

NAME

kadmin — Utility ng pangangasiwa ng Kerberos

SINOPSIS

kadmin [-p pisi | --punong-guro=pisi] [-K pisi | --keytab=pisi]
[-c file | --config-file=file] [-k file | --key-file=file] [-r kaharian | --realm=kaharian]
[-a marami | --admin-server=marami] [-s port numero | --server-port=port numero]
[-l | --lokal] [-h | - Tumulong] [-v | --bersyon] [utos]

DESCRIPTION

Ang kadmin Ang programa ay ginagamit upang gumawa ng mga pagbabago sa database ng Kerberos, alinman sa malayo
sa pamamagitan ng cadmin(8) daemon, o lokal (na may -l pagpipilian).

Mga sinusuportahang opsyon:

-p pisi, --punong-guro=pisi
punong-guro upang patotohanan bilang

-K pisi, --keytab=pisi
keytab para sa authentication principal

-c file, --config-file=file
lokasyon ng config file

-k file, --key-file=file
lokasyon ng master key file

-r kaharian, --realm=kaharian
kaharian na gagamitin

-a marami, --admin-server=marami
server upang makipag-ugnayan

-s port numero, --server-port=port numero
port na gagamitin

-l, --lokal
lokal na admin mode

Kung hindi utos ay ibinigay sa command line, kadmin ay mag-prompt para sa mga utos na iproseso. Ang ilan
ng mga utos na kumukuha ng isa o higit pang mga punong-guro bilang argumento (alisin, ext_keytab, makuha,
baguhin, at passwd) ay tatanggap ng glob style wildcard, at gagawin ang operasyon sa lahat
tumutugmang punong-guro.

Kasama sa mga utos ang:

idagdag [-r | --random-key] [--random-password] [-p pisi | --password=pisi] [--susi=pisi]
[--max-ticket-life=habang buhay] [--max-renewable-life=habang buhay] [--mga katangian=mga katangian]
[--expire-time=oras] [--pw-expire-time=oras] [--patakaran=Pangalan ng Patakaran] principal...

Nagdaragdag ng bagong punong-guro sa database. Ang mga opsyon na hindi naipasa sa command line ay
mai-prompt para sa. Ang tanging patakaran na sinusuportahan ng mga server ng Heimdal ay 'default'.

add_enctype [-r | --random-key] pangunahin mga enctype...

Nagdaragdag ng bagong uri ng pag-encrypt sa punong-guro, random key lang ang sinusuportahan.

alisin principal...

Nagtatanggal ng principal.

del_enctype pangunahin mga enctype...

Tinatanggal ang ilang mga enctype mula sa isang punong-guro; ito ay maaaring maging kapaki-pakinabang kung ang serbisyo ay kabilang sa
ang punong-guro ay kilala na hindi humahawak ng ilang mga enctype.

ext_keytab [-k pisi | --keytab=pisi] principal...

Gumagawa ng keytab na may mga key ng mga tinukoy na principal. Nangangailangan ng mga karapatan sa pagkuha,
kung hindi, ang mga susi ng punong-guro ay binago at nai-save sa keytab.

makuha [-l | --mahaba] [-s | --maikli] [-t | --terse] [-o pisi | --column-info=pisi]
principal...

Naglilista ng mga tumutugmang punong-guro, maiikling i-print ang resulta bilang isang talahanayan, habang mahabang format
gumagawa ng mas maraming salita na output. Aling mga column ang ipi-print ang maaaring piliin gamit ang -o
opsyon. Ang argument ay isang listahan na pinaghihiwalay ng kuwit ng mga pangalan ng column na opsyonal na nakadugtong
na may katumbas na tanda ('=') at isang header ng column. Aling mga column ang naka-print bilang default
bahagyang naiiba sa pagitan ng maikli at mahabang output.

Ang default na format ng maikling output ay katulad ng -s -o punongguro=, nagpi-print lang ng
mga pangalan ng katugmang punong-guro.

Kabilang sa mga posibleng pangalan ng column ang: principal, princ_expire_time, pw_expiration,
last_pwd_change, max_life, max_rlife, mod_time, mod_name, attributes, kvno, mkvno,
last_success, last_failed, fail_auth_count, patakaran, at mga keytype.

baguhin [-a mga katangian | --mga katangian=mga katangian] [--max-ticket-life=habang buhay]
[--max-renewable-life=habang buhay] [--expire-time=oras] [--pw-expire-time=oras]
[--kvno=numero] [--patakaran=Pangalan ng Patakaran] principal...

Binabago ang ilang partikular na katangian ng isang punong-guro. Kung tumakbo nang walang mga pagpipilian sa command line, ikaw
ipo-prompt. Sa mga opsyon sa command line, babaguhin lamang nito ang mga tinukoy.

Tanging ang patakarang sinusuportahan ng Heimdal ay 'default'.

Ang mga posibleng katangian ay: new-princ, support-desmd5, pwchange-service, disallow-svr,
nangangailangan-pw-pagbabago, nangangailangan-hw-auth, nangangailangan-pre-auth, hindi payagan-all-tix,
disallow-dup-skey, disallow-proxiable, disallow-renewable, disallow-tgt-based,
hindi pinapayagan-na-forward, hindi pinapayagan-na-postdated

Ang mga katangian ay maaaring balewalain ng isang "-", hal,

kadmin -l modify -a -disallow-proxiable user

passwd [--keepold] [-r | --random-key] [--random-password] [-p pisi | --password=pisi]
[--susi=pisi] principal...

Binabago ang password ng isang kasalukuyang punong-guro.

kalidad ng password pangunahin password

Patakbuhin ang function ng pagsusuri sa kalidad ng password nang lokal. Maaari mong patakbuhin ito sa host na iyon
na-configure upang patakbuhin ang proseso ng kadmind upang i-verify na ang iyong configuration file ay
tama. Ang pag-verify ay ginagawa nang lokal, kung ang kadmin ay tumatakbo sa remote mode, walang rpc
ang tawag ay tapos na sa server.

karapatan

Inililista ang mga operasyong pinapayagan kang gawin. Kabilang dito ang add, add_enctype,
change-password, delete, del_enctype, get, get-keys, list, at modify.

palitan ang pangalan mula sa

Pinapalitan ang pangalan ng isang punong-guro. Ito ay karaniwang transparent, ngunit dahil ang mga susi ay inasnan ng
pangunahing pangalan, magkakaroon sila ng hindi karaniwang asin, at mga kliyenteng hindi magagawa
makayanan ito ay mabibigo. Ang Kerberos 4 ay nagdurusa dito.

tsek [kaharian]

Suriin ang database para sa mga kakaibang configuration sa mahahalagang principal. Kung walang kaharian
ibinigay, ang default na kaharian ay ginagamit.

Kapag tumatakbo sa lokal na mode, ang mga sumusunod na command ay maaari ding gamitin:

tambakan ng basura [-d | --decrypt] [-fformat | --format=format] [dump-file]

Isinulat ang database sa form na "nababasa ng makina" sa tinukoy na file, o pamantayan
palabas. Kung naka-encrypt ang database, magkakaroon din ng mga naka-encrypt na key ang dump, maliban kung
--decrypt Ginagamit. Kung --format=MIT ay ginagamit pagkatapos ang dump ay nasa MIT na format.
Kung hindi, ito ay nasa Heimdal na format.

sa loob [--realm-max-ticket-life=pisi] [--realm-max-renewable-life=pisi] kaharian

Sinisimulan ang database ng Kerberos na may mga entry para sa isang bagong kaharian. Posibleng magkaroon
higit sa isang kaharian na pinaglilingkuran ng isang server.

magkarga file

Nagbabasa ng dati nang na-dumped database, at muling nililikha ang database na iyon mula sa simula.

pagsamahin file

Kapareho ng magkarga ngunit binabago lamang ang database gamit ang mga entry sa dump file.

madapa [-e enctype | --enctype=enctype] [-k keyfile | --key-file=keyfile] [--convert-file]
[--master-key-fd=fd]

Isinulat ang master key ng Kerberos sa isang file na ginagamit ng KDC.

Gamitin ang kadmin.heimdal online gamit ang mga serbisyo ng onworks.net