kinit.heimdal - Online sa Cloud

PROGRAMA:

NAME

napag-alaman - kumuha ng mga paunang tiket

SINOPSIS

napag-alaman [--afslog] [-c cachename | --cache=cachename] [-f | --mapapasa]
[-F | --no-forwardable] [-t keytabname | --keytab=keytabname] [-l oras |
--habang buhay=oras] [-p | --proxiable] [-R | --renew] [--nababagong] [-r oras |
--renewable-life=oras] [-S pangunahin | --server=pangunahin] [-s oras |
--start-time=oras] [-k | --use-keytab] [-v | --patunayan] [-e mga enctype |
--enctypes=mga enctype] [-a addresses | --extra-address=addresses]
[--password-file=filename] [--fcache-version=bersyon-numero] [-A | --walang-address]
[--anonymous] [--enterprise] [--bersyon] [- Tumulong] [pangunahin [utos]]

DESCRIPTION

napag-alaman ay ginagamit upang patotohanan sa server ng Kerberos bilang pangunahin, o kung walang ibinigay, a
system na binuo ng default (kadalasan ang iyong login name sa default na kaharian), at kumuha ng a
ticket granting ticket na maaaring magamit sa ibang pagkakataon upang makakuha ng mga tiket para sa iba pang mga serbisyo.

Mga sinusuportahang opsyon:

-c cachename --cache=cachename
Ang mga kredensyal ay naka-cache upang ilagay ang nakuhang tiket, kung iba sa default.

-f --mapapasa
Kumuha ng tiket kaysa sa maaaring ipasa sa ibang host.

-F --no-forwardable
Huwag kumuha ng maipapasa na tiket.

-t keytabname, --keytab=keytabname
Huwag humingi ng password, ngunit sa halip ay kunin ang key mula sa tinukoy na keytab.

-l oras, --habang buhay=oras
Tinutukoy ang buhay ng tiket. Ang argument ay maaaring nasa segundo, o a
mas maraming string na nababasa ng tao tulad ng '1h'.

-p, --proxiable
Humiling ng mga tiket na may nakatakdang proxiable na flag.

-R, --renew
Subukang mag-renew ng ticket. Ang tiket ay dapat mayroong 'renewable' flag na nakatakda, at hindi dapat
nag-expire na

--nababagong
Katulad ng --nababagong-buhay, na may walang katapusang oras.

-r oras, --renewable-life=oras
Ang max renewable ticket life.

-S pangunahin, --server=pangunahin
Kumuha ng tiket para sa isang serbisyo maliban sa krbtgt/LOCAL.REALM.

-s oras, --start-time=oras
Kumuha ng tiket na nagsisimulang maging wasto oras (na maaaring maging isang generic na oras
detalye, tulad ng '1h') segundo sa hinaharap.

-k, --use-keytab
Katulad ng --keytab, ngunit may default na pangalan ng keytab (normal
FILE:/etc/krb5.keytab).

-v, --patunayan
Subukang patunayan ang isang hindi wastong tiket.

-e, --enctypes=mga enctype
Humiling ng mga tiket na may ganitong partikular na enctype.

--password-file=filename
basahin ang password mula sa unang linya ng filename. Kung ang filename is STDIN, ang
mababasa ang password mula sa karaniwang input.

--fcache-version=bersyon-numero
Gumawa ng cache ng mga kredensyal ng bersyon bersyon-numero.

-a, --extra-address=mga enctype
Nagdaragdag ng isang hanay ng mga address na, bilang karagdagan sa mga lokal na address ng system, ay
ilagay sa ticket. Maaari itong maging kapaki-pakinabang kung ang lahat ng mga address na magagamit ng isang kliyente ay hindi
awtomatikong nalaman. Ang isang halimbawa ay kung ang kliyente ay nasa likod ng isang firewall.
Mase-settable din sa pamamagitan ng libdefaults/extra_addresses in krb5.confNa (5).

-A, --walang-address
Humiling ng tiket na walang mga address.

--anonymous
Humiling ng hindi kilalang tiket (na nangangahulugan na ang tiket ay ibibigay sa isang
hindi kilalang punong-guro, karaniwang "anonymous@REALM").

--enterprise
I-parse ang principal bilang pangalan ng enterprise (KRB5-NT-ENTERPRISE). Ang mga pangalan ng negosyo ay
email tulad ng mga punong-guro na naka-imbak sa bahagi ng pangalan ng punong-guro, at mula noon
mayroong dalawang @ character na kailangang malaman ng parser na ang una ay hindi isang kaharian.
Ang isang halimbawa ng pangalan ng negosyo ay "[protektado ng email]@KTH.SE", at ang pagpipiliang ito ay
kadalasang ginagamit sa canonicalize para bumalik ang principal mula sa KDC will
kadalasan ay ang tunay na pangunahing pangalan.

--afslog
Nakakakuha ng mga AFS ticket, kino-convert ang mga ito sa bersyon 4 na format, at iniimbak ang mga ito sa kernel.
Kapaki-pakinabang lamang kung mayroon kang AFS.

Ang maipapasa, proxiable, ticket_life, at renewable_life ang mga opsyon ay maaaring itakda sa isang default
value mula sa seksyong mga appdefault sa krb5.conf, tingnan krb5_appdefaultNa (3).

Kung ang isang utos ay ibinigay, napag-alaman ay magse-set up ng mga bagong credential cache, at AFS PAG, at pagkatapos ay tatakbo
ang ibinigay na utos. Kapag natapos na ang mga kredensyal ay aalisin.

Kapaligiran

KRB5CCNAME
Tinutukoy ang default na cache ng mga kredensyal.

KRB5_CONFIG
Ang pangalan ng file ng krb5.conf, ang default na pagkatao /etc/krb5.conf.

Gamitin ang kinit.heimdal online gamit ang mga serbisyo ng onworks.net