kinit.heimdal - Інтернет у хмарі

ПРОГРАМА:

ІМ'Я

kinit — придбати початкові квитки

СИНТАКСИС

kinit [--afslog] [-c ім'я кешу | --cache=ім'я кешу] [-f | --пересилається]
[-F | --не пересилається] [-t keytabname | --keytab=keytabname] [-l час |
--lifetime=час] [-p | --доступний] [-R | -- поновити] [-- поновлювані] [-r час |
--renewable-life=час] [-S головний | --сервер=головний] [-s час |
--час початку=час] [-k | --use-keytab] [-v | --підтвердити] [-e енктипи |
--enctypes=енктипи] [-a адреси | --extra-addresses=адреси]
[--password-file=ім'я файлу] [--fcache-version=номер версії] [-A | --no-addresses]
[--анонімно] [--підприємство] [-- версія] [--допомога] [головний [команда]]

ОПИС

kinit використовується для автентифікації на сервері Kerberos як головний, або, якщо не вказано, a
згенероване системою за замовчуванням (зазвичай ваше ім’я для входу в область за замовчуванням), і отримати a
Квиток надання квитка, який пізніше можна використати для отримання квитків на інші послуги.

Підтримувані параметри:

-c ім'я кешу --cache=ім'я кешу
Кеш облікових даних для розміщення отриманого квитка, якщо він не встановлений за замовчуванням.

-f --пересилається
Отримайте квиток, який можна переслати іншому хосту.

-F --не пересилається
Не отримуйте квиток з пересиланням.

-t keytabname, --keytab=keytabname
Не запитуйте пароль, замість цього отримайте ключ із зазначеної вкладки ключів.

-l час, --lifetime=час
Визначає термін дії квитка. Аргумент може бути в секундах або a
більш зрозумілий рядок, наприклад «1h».

-p, --доступний
Запитуйте квитки з установленим прапорцем проксі.

-R, -- поновити
Спробуйте відновити квиток. На квитку має бути встановлений прапорець «поновлюваний», а не бути
минув термін дії.

-- поновлювані
Такий же як і --renewable-life, з нескінченним часом.

-r час, --renewable-life=час
Максимальний термін дії квитка, який можна поновлювати.

-S головний, --сервер=головний
Отримайте квиток для служби, відмінної від krbtgt/LOCAL.REALM.

-s час, --час початку=час
Отримайте квиток, який починає діяти час (що дійсно може бути загальним часом
специфікація, наприклад «1h») секунд у майбутнє.

-k, --use-keytab
Такий же як і --клавіша, але з назвою keytab за замовчуванням (зазвичай
ФАЙЛ:/etc/krb5.keytab).

-v, --підтвердити
Спробуйте підтвердити недійсний квиток.

-e, --enctypes=енктипи
Запитуйте квитки з цим конкретним типом коду.

--password-file=ім'я файлу
прочитайте пароль з першого рядка ім'я файлу, Якщо ім'я файлу is STDIN,
пароль буде прочитано зі стандартного введення.

--fcache-version=номер версії
Створіть кеш облікових даних версії номер версії.

-a, --extra-addresses=енктипи
Додає набір адрес, які будуть, на додаток до системних локальних адрес
покласти в квиток. Це може бути корисним, якщо всі адреси, які може використовувати клієнт, не можуть бути
автоматично з'ясовано. Одним із таких прикладів є ситуація, коли клієнт знаходиться за брандмауером.
Також можна встановити через libdefaults/extra_addresses в krb5.conf(5).

-A, --no-addresses
Запитуйте квиток без адрес.

--анонімно
Запит на анонімний квиток (це означає, що квиток буде видано на
анонімний принципал, зазвичай «anonymous@REALM»).

--підприємство
Проаналізуйте принципала як назву підприємства (KRB5-NT-ПІДПРИЄМСТВО). Назви підприємств є
електронну пошту, як принципали, які зберігаються в частині імені принципала, і оскільки
є два символи @, які синтаксичний аналізатор повинен знати, що перший не є областю.
Прикладом назви підприємства є «[захищено електронною поштою]@KTH.SE», і цей параметр є
зазвичай використовується з canonicalize, щоб принципал, повернутий із KDC, був
як правило, справжнє основне ім'я.

--afslog
Отримує квитки AFS, перетворює їх у формат версії 4 і зберігає в ядрі.
Корисно, лише якщо у вас є AFS.

Команда пересилається, проксійний, квиток_життя та renewable_life параметри можна встановити за замовчуванням
значення з розділу appdefaults у krb5.conf, див krb5_appdefault(3).

Якщо команда дається, kinit налаштує нові кеші облікових даних і AFS PAG, а потім запустить
задану команду. Після завершення облікові дані буде видалено.

НАВКОЛИШНЄ СЕРЕДОВИЩЕ

KRB5CCNAME
Визначає кеш облікових даних за умовчанням.

KRB5_CONFIG
Ім'я файлу krb5.conf, за замовчуванням /etc/krb5.conf.

Використовуйте kinit.heimdal онлайн за допомогою сервісів onworks.net