kinit.heimdal - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

dệt kim - mua vé ban đầu

SYNOPSIS

dệt kim [--afslog] [-c tên bộ nhớ đệm | --cache =tên bộ nhớ đệm] [-f | - dễ hiểu]
[-F | - không thể chuyển tiếp] [-t tên bàn phím | --keytab =tên bàn phím] [-l thời gian |
--lifetime =thời gian] [-p | - khả thi] [-R | --thay mới] [--tái tạo] [-r thời gian |
--renewable-life =thời gian] [-S chính | --server =chính] [-s thời gian |
--start-time =thời gian] [-k | --use-keytab] [-v | - xác thực] [-e mã hóa |
--enctypes =mã hóa] [-a địa chỉ | --extra-address =địa chỉ]
[--password-file =tên tập tin] [--fcache-version =số phiên bản] [-A | - không có địa chỉ]
[--vô danh] [- bất ngờ] [--phiên bản] [--Cứu giúp] [chính [lệnh]]

MÔ TẢ

dệt kim được sử dụng để xác thực với máy chủ Kerberos như chính, hoặc nếu không có gì được đưa ra,
hệ thống tạo mặc định (thường là tên đăng nhập của bạn ở lĩnh vực mặc định) và có được
vé cấp vé sau này có thể được sử dụng để lấy vé cho các dịch vụ khác.

Các tùy chọn được hỗ trợ:

-c tên bộ nhớ đệm --cache =tên bộ nhớ đệm
Bộ nhớ cache thông tin xác thực để đưa vé đã mua vào, nếu khác với mặc định.

-f - dễ hiểu
Nhận được một vé hơn có thể được chuyển tiếp đến một máy chủ lưu trữ khác.

-F - không thể chuyển tiếp
Không nhận được một vé có thể chuyển tiếp.

-t tên bàn phím, --keytab =tên bàn phím
Không yêu cầu mật khẩu mà thay vào đó hãy lấy khóa từ keytab được chỉ định.

-l thời gian, --lifetime =thời gian
Chỉ định thời gian tồn tại của vé. Đối số có thể tính bằng giây hoặc
chuỗi có thể đọc được của con người hơn như '1h'.

-p, - khả thi
Yêu cầu vé với cờ có thể khuyến khích được đặt.

-R, --thay mới
Cố gắng gia hạn vé. Vé phải có cờ 'gia hạn' được đặt và không được
hết hạn.

--tái tạo
Giống như - cuộc sống có thể phục hồi, với thời gian vô hạn.

-r thời gian, --renewable-life =thời gian
Thời hạn vé có thể gia hạn tối đa.

-S chính, --server =chính
Nhận vé cho một dịch vụ không phải krbtgt / LOCAL.REALM.

-s thời gian, --start-time =thời gian
Nhận một vé bắt đầu có giá trị thời gian (mà thực sự có thể là một thời gian chung
đặc điểm kỹ thuật, chẳng hạn như '1h') giây trong tương lai.

-k, --use-keytab
Giống như --keytab, nhưng với tên keytab mặc định (thông thường
TẬP TIN: /etc/krb5.keytab).

-v, - xác thực
Cố gắng xác nhận một vé không hợp lệ.

-e, --enctypes =mã hóa
Yêu cầu vé với enctype cụ thể này.

--password-file =tên tập tin
đọc mật khẩu từ dòng đầu tiên của tên tập tin. Nếu tên tập tin is STDIN, Các
mật khẩu sẽ được đọc từ đầu vào tiêu chuẩn.

--fcache-version =số phiên bản
Tạo bộ nhớ cache thông tin xác thực của phiên bản số phiên bản.

-a, --extra-address =mã hóa
Thêm một tập hợp các địa chỉ, ngoài các địa chỉ cục bộ của hệ thống, sẽ
đặt trong vé. Điều này có thể hữu ích nếu tất cả các địa chỉ mà khách hàng có thể sử dụng không được
tự động tìm ra. Một ví dụ như vậy là nếu máy khách ở sau tường lửa.
Cũng có thể cài đặt thông qua libdefaults / extra_addresses trong krb5.conf(5).

-A, - không có địa chỉ
Yêu cầu một vé không có địa chỉ.

--vô danh
Yêu cầu một vé ẩn danh (có nghĩa là vé sẽ được cấp cho một
hiệu trưởng ẩn danh, thường là “nặc danh @ REALM”).

- bất ngờ
Phân tích cú pháp chính dưới dạng tên doanh nghiệp (KRB5-NT-ENTERPRISE). Tên doanh nghiệp là
email như hiệu trưởng được lưu trữ dưới tên của hiệu trưởng và kể từ
có hai ký tự @ mà trình phân tích cú pháp cần biết rằng ký tự đầu tiên không phải là một cảnh giới.
Một ví dụ về tên doanh nghiệp là “[email được bảo vệ]@ KTH.SE ”và tùy chọn này là
thường được sử dụng với canonicalize để tiền gốc được trả lại từ KDC sẽ
thường là tên chính thực.

--afslog
Nhận các vé AFS, chuyển đổi chúng sang định dạng phiên bản 4 và lưu trữ chúng trong nhân.
Chỉ hữu ích nếu bạn có AFS.

Sản phẩm có thể chuyển tiếp, khả dĩ, vé_cuộc sốngvà cuộc sống tái tạo các tùy chọn có thể được đặt thành mặc định
giá trị từ phần mặc định ứng dụng trong krb5.conf, xem krb5_appdefault(3).

Nếu một lệnh được đưa ra, dệt kim sẽ thiết lập bộ nhớ đệm thông tin đăng nhập mới và AFS PAG, sau đó chạy
lệnh đã cho. Khi nó kết thúc, thông tin đăng nhập sẽ bị xóa.

MÔI TRƯỜNG

KRB5CCNAME
Chỉ định bộ đệm thông tin xác thực mặc định.

KRB5_CONFIG
Tên tệp của krb5.conf, mặc định là /etc/krb5.conf.

Sử dụng kinit.heimdal trực tuyến bằng các dịch vụ onworks.net