kinit - Online sa Cloud

PROGRAMA:

NAME

kinit - kumuha at i-cache ang tiket na nagbibigay ng tiket sa Kerberos

SINOPSIS

napag-alaman [-V] [-l habang buhay] [-s oras ng umpisa] [-r renewable_life] [-p | -P] [-f | -F] [-a] [-A]
[-C] [-E] [-v] [-R] [-k [-t keytab_file]] [-c cache_name] [-n] [-S service_name] [-I
input_ccache] [-T armor_ccache] [-X katangian[=halaga]] [pangunahin]

DESCRIPTION

ang kinit ay nakakakuha at nag-cache ng isang paunang ticket-granting ticket para sa pangunahin.

Opsyon

-V ipakita ang verbose output.

-l habang buhay
(tagal string.) Humihiling ng ticket na may habang buhay habang buhay.

Halimbawa, napag-alaman -l 5:30 or napag-alaman -l 5:30 p.m..

Kung ang -l Ang opsyon ay hindi tinukoy, ang default na panghabambuhay ng ticket (naka-configure ng bawat isa
site) ay ginagamit. Pagtukoy ng panghabambuhay ng tiket na mas mahaba kaysa sa maximum na tiket
panghabambuhay (na-configure ng bawat site) ay hindi i-override ang na-configure na maximum na tiket
habang buhay.

-s oras ng umpisa
(tagal string.) Humihiling ng postdated ticket. Ang mga postdated na tiket ay inisyu sa
ang hindi wasto flag set, at kailangang muling isumite sa KDC para sa pagpapatunay bago
Gamitin.

oras ng umpisa tumutukoy sa tagal ng pagkaantala bago maging wasto ang tiket.

-r renewable_life
(tagal string.) Humihiling ng mga renewable ticket, na may kabuuang haba ng buhay na
renewable_life.

-f humihiling ng mga maipapasahang tiket.

-F humihiling ng mga non-forwardable ticket.

-p humihiling ng mga proxiable na tiket.

-P humihiling ng mga non-proxiable na tiket.

-a humihiling ng mga tiket na limitado sa lokal na address ng host[es].

-A humihiling ng mga tiket na hindi pinaghihigpitan ng address.

-C humihiling ng kanonikalisasyon ng pangunahing pangalan, at pinapayagan ang KDC na tumugon ng a
ibang client principal mula sa hiniling.

-E tinatrato ang pangunahing pangalan bilang isang pangalan ng negosyo (nagpapahiwatig ng -C pagpipilian).

-v hinihiling na ang ticket na nagbibigay ng ticket sa cache (na may hindi wasto set ng bandila)
ipapasa sa KDC para sa validation. Kung ang tiket ay nasa loob ng hiniling na oras nito
range, ang cache ay papalitan ng validated ticket.

-R humihiling ng pag-renew ng ticket na nagbibigay ng ticket. Tandaan na ang isang nag-expire na tiket ay hindi maaaring
i-renew, kahit na ang tiket ay nasa loob pa ng renewable na buhay nito.

Tandaan na ang mga renewable ticket na nag-expire na gaya ng iniulat ni clist(1) maaaring minsan
i-renew gamit ang opsyong ito, dahil naglalapat ang KDC ng palugit na panahon para sa account
client-KDC clock skew. Tingnan mo krb5.conf(5) clockskew setting na ito.

-k [-i | -t keytab_file]
humihiling ng tiket, na nakuha mula sa isang susi sa keytab ng lokal na host. Ang lokasyon ng
ang keytab ay maaaring tukuyin kasama ang -t keytab_file opsyon, o kasama ang -i opsyon
upang tukuyin ang paggamit ng default na keytab ng kliyente; kung hindi, gagawin ng default na keytab
gamitin. Bilang default, hinihiling ang isang host ticket para sa lokal na host, ngunit anuman
maaaring tukuyin ang punong-guro. Sa isang KDC, ang espesyal na lokasyon ng keytab KDB: ay maaaring magamit
upang ipahiwatig na dapat buksan ng kinit ang database ng KDC at direktang hanapin ang susi.
Pinapahintulutan nito ang isang administrator na makakuha ng mga tiket bilang sinumang punong-guro na sumusuporta
pagpapatunay batay sa susi.

-n Humihiling ng hindi kilalang pagproseso. Dalawang uri ng hindi kilalang mga punong-guro ang sinusuportahan.

Para sa ganap na hindi kilalang Kerberos, i-configure ang pkinit sa KDC at i-configure
pkinit_anchors sa kliyente krb5.conf(5). Pagkatapos gamitin ang -n opsyon na may a
punong-guro ng form @REALM (isang walang laman na pangunahing pangalan na sinusundan ng at-sign at a
pangalan ng kaharian). Kung pinahihintulutan ng KDC, ibabalik ang isang hindi kilalang tiket.

Ang pangalawang anyo ng hindi kilalang mga tiket ay suportado; nagtatago ang mga nakalantad na tiket na ito
ang pagkakakilanlan ng kliyente ngunit hindi ang kaharian ng kliyente. Para sa mode na ito, gamitin napag-alaman -n
na may karaniwang pangalan ng punong-guro. Kung sinusuportahan ng KDC, ang punong-guro (ngunit hindi
realm) ay papalitan ng hindi kilalang punong-guro.

Sa paglabas ng 1.8, sinusuportahan lamang ng MIT Kerberos KDC ang ganap na hindi kilalang operasyon.

-I input_ccache
Tinutukoy ang pangalan ng cache ng mga kredensyal na naglalaman na ng tiket. Kailan
pagkuha ng tiket na iyon, kung ang impormasyon tungkol sa kung paano nakuha ang tiket ay din
na naka-imbak sa cache, ang impormasyong iyon ay gagamitin upang maapektuhan kung paano ang mga bagong kredensyal
nakuha, kabilang ang paunang pagpili sa parehong mga paraan ng pagpapatotoo sa KDC.

-T armor_ccache
Tinutukoy ang pangalan ng cache ng mga kredensyal na naglalaman na ng tiket. Kung
suportado ng KDC, ang cache na ito ay gagamitin upang protektahan ang kahilingan, na pumipigil
mga pag-atake sa offline na diksyunaryo at pinapayagan ang paggamit ng karagdagang preauthentication
mga mekanismo. Tinitiyak din ng Armoring na ang tugon mula sa KDC ay hindi
binago sa pagbibiyahe.

-c cache_name
gamitin cache_name bilang lokasyon ng cache ng mga kredensyal (ticket) ng Kerberos 5. Kung ito
hindi ginagamit ang opsyon, ginagamit ang default na lokasyon ng cache.

Ang default na lokasyon ng cache ay maaaring mag-iba sa pagitan ng mga system. Kung ang KRB5CCNAME kapaligiran
variable ay nakatakda, ang halaga nito ay ginagamit upang mahanap ang default na cache. Kung principal
ang pangalan ay tinukoy at ang uri ng default na cache ay sumusuporta sa isang koleksyon (tulad ng
ang uri ng DIR), isang umiiral na cache na naglalaman ng mga kredensyal para sa punong-guro ay
pinili o isang bago ay nilikha at nagiging bagong pangunahing cache. Kung hindi, anuman
Ang mga umiiral na nilalaman ng default na cache ay sinisira ng kinit.

-S service_name
tumukoy ng kahaliling pangalan ng serbisyo na gagamitin kapag kumukuha ng mga paunang tiket.

-X katangian[=halaga]
tumukoy ng pre-authentication katangian at halaga upang bigyang-kahulugan ng
mga module ng pre-authentication. Ang mga katanggap-tanggap na katangian at mga halaga ay nag-iiba mula sa
module sa module. Maaaring tukuyin ang opsyong ito nang maraming beses upang tukuyin ang marami
mga katangian. Kung walang tinukoy na halaga, ito ay ipinapalagay na "oo".

Ang mga sumusunod na katangian ay kinikilala ng mekanismo ng pre-authentication ng PKINIT:

X509_user_identity=halaga
tukuyin kung saan mahahanap ang X509 na impormasyon ng pagkakakilanlan ng user

X509_anchor=halaga
tukuyin kung saan mahahanap ang pinagkakatiwalaang X509 anchor information

flag_RSA_PROTOCOL[=yes]
tukuyin ang paggamit ng RSA, sa halip na ang default na protocol ng Diffie-Hellman

Kapaligiran

Ginagamit ng kinit ang mga sumusunod na variable ng kapaligiran:

KRB5CCNAME
Lokasyon ng default na Kerberos 5 credentials cache, sa form uri:tira.
Kung hindi uri prefix ay naroroon, ang FILE uri ay ipinapalagay. Ang uri ng default
maaaring matukoy ng cache ang pagkakaroon ng isang koleksyon ng cache; halimbawa, isang default
uri ng cache DIR nagiging sanhi ng mga cache sa loob ng direktoryo na naroroon sa
koleksyon.

Gumamit ng kinit online gamit ang mga serbisyo ng onworks.net