ipa-rmkeytab - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

ipa-rmkeytab - Xóa mã chính kerberos khỏi keytab

SYNOPSIS

ipa-rmkeytab [ -p tên gốc ] [ -k keytab-file] [ -r cảnh giới] [ -d ]

MÔ TẢ

Xóa hiệu trưởng kerberos khỏi bàn phím.

Các keytabs của Kerberos được sử dụng cho các dịch vụ (như sshd) để thực hiện xác thực kerberos. MỘT
keytab là một tệp có một hoặc nhiều bí mật (hoặc khóa) cho một kerberos chính.

Dịch vụ chính của kerberos là danh tính kerberos có thể được sử dụng để xác thực.
Nguyên tắc dịch vụ chứa tên của dịch vụ, tên máy chủ của máy chủ và
tên cảnh giới.

ipa-rmkeytab cung cấp hai cách để xóa các nguyên tắc. Một khoản tiền gốc cụ thể có thể bị xóa
hoặc tất cả các nguyên tắc cho một lĩnh vực nhất định có thể bị xóa.

Tất cả các loại mã hóa và phiên bản của mã chính đều bị xóa.

Cảnh giới có thể được bao gồm khi xóa một mã gốc cụ thể nhưng nó không bắt buộc.

LƯU Ý: xóa mã chính khỏi keytab không ảnh hưởng đến mã chính của Kerberos được lưu trữ
trong máy chủ IPA. Nó chỉ xóa mục nhập khỏi keytab cục bộ.

LỰA CHỌN

-p tên gốc
Phần phi cảnh giới của tên chính đầy đủ.

-k tệp keytab
Tệp keytab để xóa (các) tệp chính khỏi.

-r vương quốc
Một lĩnh vực để loại bỏ tất cả các nguyên tắc cho.

-d Chế độ kiểm tra sửa lỗi. Thông tin bổ sung được hiển thị.

VÍ DỤ

Xóa phần chính của dịch vụ NFS trên máy chủ foo.example.com khỏi /tmp/nfs.keytab.

# ipa-rmkeytab -p nfs / foo.example.com -k /tmp/nfs.keytab

Xóa chính dịch vụ ldap trên máy chủ foo.example.com khỏi /etc/krb5.keytab.

# ipa-rmkeytab -p ldap / foo.example.com -k /etc/krb5.keytab

Loại bỏ tất cả các nguyên tắc cho lĩnh vực EXAMPLE.COM.

# ipa-rmkeytab -r EXAMPLE.COM -k /etc/krb5.keytab

EXIT TÌNH TRẠNG

Trạng thái thoát là 0 khi thành công, khác XNUMX nếu có lỗi.

1 lần khởi chạy Kerberos không thành công

2 Lỗi cấp phát bộ nhớ

3 Không thể mở keytab

4 Không thể phân tích cú pháp tên chính

5 Tên chính hoặc lĩnh vực không được tìm thấy trong keytab

6 Không thể xóa chính khỏi keytab

Sử dụng ipa-rmkeytab trực tuyến bằng các dịch vụ onworks.net