Bu, Ubuntu Online, Fedora Online, Windows çevrimiçi emülatörü veya MAC OS çevrimiçi emülatörü gibi birden fazla ücretsiz çevrimiçi iş istasyonumuzdan birini kullanarak OnWorks ücretsiz barındırma sağlayıcısında çalıştırılabilen kadmin.heimdal komutudur.
Program:
ADI
kadmin — Kerberos yönetim yardımcı programı
SİNOPSİS
kadmin [-p dizi | --ana=dizi] [-K dizi | --keytab=dizi]
[-c dosya | --config dosyası=dosya] [-k dosya | --key-dosyası=dosya] [-r alan | --bölge=alan]
[-a ev sahibi | --admin-sunucu=ev sahibi] [-s Liman numara | --sunucu-bağlantı noktası=Liman numara]
[-l | --yerel] [-h | --yardım et] [-v | --versiyon] [komuta]
TANIM
The kadmin program, Kerberos veritabanında uzaktan değişiklik yapmak için kullanılır
ile akıl(8) daemon veya yerel olarak (ile -l seçenek).
Desteklenen seçenekler:
-p dizi, --ana=dizi
olarak kimlik doğrulaması yapacak asıl kişi
-K dizi, --keytab=dizi
kimlik doğrulama ilkesi için klavye tuşu
-c dosya, --config dosyası=dosya
yapılandırma dosyasının konumu
-k dosya, --key-dosyası=dosya
ana anahtar dosyasının konumu
-r alan, --bölge=alan
kullanılacak bölge
-a ev sahibi, --admin-sunucu=ev sahibi
iletişim kurulacak sunucu
-s Liman numara, --sunucu-bağlantı noktası=Liman numara
kullanılacak bağlantı noktası
-l, --yerel
yerel yönetici modu
Eğer hayırsa komuta komut satırında verilir, kadmin komutların işlenmesini isteyecektir. Bazı
bir veya daha fazla prensibi argüman olarak alan komutlardan (silmek, harici_keytab, almak,
değiştirmek, ve passwd) glob tarzı bir joker karakteri kabul edecek ve işlemi tüm cihazlarda gerçekleştirecektir.
eşleşen müdürler.
Komutlar şunları içerir:
eklemek [-r | --rastgele-anahtar] [--rastgele-şifre] [-p dizi | --şifre=dizi] [--anahtar=dizi]
[--max-bilet-ömrü=ömür] [--max-yenilenebilir-ömür=ömür] [--nitelikler=öznitelikleri]
[--son kullanma süresi=zaman] [--pw-son kullanma süresi=zaman] [--politika=Poliçe ismi] müdür...
Veritabanına yeni bir sorumlu ekler. Komut satırında aktarılmayan seçenekler
için teşvik edilmelidir. Heimdal sunucuları tarafından desteklenen tek politika 'varsayılan'dır.
add_enctype [-r | --rastgele-anahtar] anapara enctype'ler...
Ana öğeye yeni bir şifreleme türü ekler; yalnızca rastgele anahtar desteklenir.
silmek müdür...
Bir müdürü kaldırır.
del_enctype anapara enctype'ler...
Bir asıl öğeden bazı enctype'leri kaldırır; hizmetin ait olduğu durumlarda bu yararlı olabilir.
müdürün belirli kod türlerini işlemediği biliniyor.
harici_keytab [-k dizi | --keytab=dizi] müdür...
Belirtilen sorumluların anahtarlarını içeren bir keytab oluşturur. Anahtar alma hakları gerektirir,
aksi takdirde müdürün anahtarları değiştirilir ve tuş sekmesine kaydedilir.
almak [-l | --uzun] [-s | --kısa boylu] [-t | --kısa] [-o dizi | --column-info=dizi]
müdür...
Eşleşen prensipleri listeler, kısa formatta sonuç tablo olarak yazdırılır, uzun formatta ise
daha ayrıntılı bir çıktı üretir. Hangi sütunların yazdırılacağı seçilebilir. -o
seçenek. Bağımsız değişken, isteğe bağlı olarak eklenen sütun adlarının virgülle ayrılmış bir listesidir
eşittir işareti ('=') ve sütun başlığıyla. Varsayılan olarak hangi sütunlar yazdırılır
kısa ve uzun çıktı arasında biraz farklılık gösterir.
Varsayılan kısa çıktı formatı şuna benzer: -s -o anapara=, sadece yazdırıyorum
eşleşen müdürlerin isimleri.
Olası sütun adları şunları içerir: asıl, princ_expire_time, pw_expiration,
last_pwd_change, max_life, max_rlife, mod_time, mod_name, nitelikler, kvno, mkvno,
last_success, last_failed, fail_auth_count, politika ve anahtar türleri.
değiştirmek [-a öznitelikleri | --nitelikler=öznitelikleri] [--max-bilet-ömrü=ömür]
[--max-yenilenebilir-ömür=ömür] [--son kullanma süresi=zaman] [--pw-son kullanma süresi=zaman]
[--kvno=numara] [--politika=Poliçe ismi] müdür...
Bir müdürün belirli niteliklerini değiştirir. Komut satırı seçenekleri olmadan çalıştırırsanız,
istenecektir. Komut satırı seçenekleriyle yalnızca belirtilenleri değiştirir.
Yalnızca Heimdal tarafından desteklenen politika 'varsayılan'dır.
Olası özellikler şunlardır: new-princ, support-desmd5, pwchange-service, disallow-svr,
pw-değişimi gerektirir, hw-auth gerektirir, ön-auth gerektirir, tüm tix'e izin verme,
disallow-dup-skey, disallow-proxiable, disallow-yenilenebilir, disallow-tgt tabanlı,
izin verilmeyen-iletilebilir, izin verilmeyen-geçmiş tarihli
Nitelikler "-" ile olumsuzlanabilir, örneğin,
kadmin -l -a -disallow-proxiable kullanıcıyı değiştir
passwd [--tutmak] [-r | --rastgele-anahtar] [--rastgele-şifre] [-p dizi | --şifre=dizi]
[--anahtar=dizi] müdür...
Mevcut bir müdürün şifresini değiştirir.
şifre kalitesi anapara şifre
Parola kalite kontrolü işlevini yerel olarak çalıştırın. Bunu ana bilgisayarda çalıştırabilirsiniz.
yapılandırma dosyanızın doğrulandığını doğrulamak için kadmind işlemini çalıştıracak şekilde yapılandırılmıştır.
doğru. Doğrulama yerel olarak yapılır, eğer kadmin uzak modda çalıştırılırsa rpc olmaz
sunucuya çağrı yapılır.
ayrıcalıklar
Gerçekleştirmenize izin verilen işlemleri listeler. Bunlar arasında add, add_enctype,
şifreyi değiştir, sil, del_enctype, al, anahtarları al, listele ve değiştir.
adını değiştirmek itibaren için
Bir müdürü yeniden adlandırır. Bu normalde şeffaftır, ancak tuşlar
asıl adı, standart dışı bir tuza sahip olacaklar ve bunu yapamayan müşteriler
bununla başa çıkmak başarısız olacaktır. Kerberos 4 bundan muzdarip.
Kontrol [alan]
Önemli ilkelere ilişkin garip yapılandırmalar için veritabanını kontrol edin. Eğer hiçbir bölge yoksa
verildiğinde, varsayılan bölge kullanılır.
Yerel modda çalışırken aşağıdaki komutlar da kullanılabilir:
dökmek [-d | --şifresini çözmek] [-fbiçim | --format=biçim] [döküm dosyası]
Veritabanını “makine tarafından okunabilir metin” biçiminde belirtilen dosyaya veya standart dosyaya yazar.
dışarı. Veritabanı şifrelenmişse, dökümün de şifrelenmiş anahtarları olacaktır.
--şifresini çözmek kullanıldı. Eğer --format=MİT kullanıldığında döküm MIT formatında olacaktır.
Aksi takdirde Heimdal formatında olacaktır.
init [--realm-max-bilet-ömrü=dizi] [--realm-max-yenilenebilir-hayat=dizi] alan
Kerberos veritabanını yeni bir bölgeye yönelik girişlerle başlatır. Sahip olmak mümkün
bir sunucunun hizmet verdiği birden fazla bölge.
yük dosya
Daha önce dökülmüş bir veritabanını okur ve bu veritabanını sıfırdan yeniden oluşturur.
birleştirme dosya
Benzer yük ancak yalnızca veritabanını döküm dosyasındaki girişlerle değiştirir.
saklamak [-e kod türü | --enctype=kod türü] [-k Anahtar dosya | --key-dosyası=Anahtar dosya] [--dosyayı dönüştür]
[--master-anahtar-fd=fd]
Kerberos ana anahtarını KDC tarafından kullanılan bir dosyaya yazar.
onworks.net hizmetlerini kullanarak kadmin.heimdal'ı çevrimiçi kullanın
