k5srvutil - En ligne dans le Cloud

PROGRAMME:

Nom

k5srvutil - utilitaire de manipulation de table de clés d'hôte (keytab)

SYNOPSIS

k5srvutil la vente au détail XNUMXh/XNUMX [-i] [-f nom de fichier] [-e les sels clés]

DESCRIPTION

k5srvutil permet à un administrateur de répertorier ou de modifier les clés actuellement dans un keytab ou d'ajouter
de nouvelles clés au keytab.

la vente au détail XNUMXh/XNUMX doit être l'un des suivants :

liste Répertorie les clés dans un keytab indiquant le numéro de version et le nom principal.

Change Utilise le protocole kadmin pour mettre à jour les clés de la base de données Kerberos vers de nouvelles
clés générées aléatoirement et met à jour les clés dans le keytab pour qu'elles correspondent. Si une clé est
le numéro de version ne correspond pas au numéro de version stocké dans le serveur Kerberos
base de données, l'opération échouera. Les anciennes clés sont conservées dans le keytab afin
que les tickets existants continuent de fonctionner. Si la -i flag est donné, k5srvutil
demande de confirmation avant de changer chaque clé. Si la -k l'option est donnée, le
les anciennes et les nouvelles clés seront affichées. Normalement, les clés seront générées avec le
types de cryptage par défaut et sels de clé. Ceci peut être annulé avec le -e option.

délirer Supprime les clés qui ne sont pas la version la plus récente du keytab. Cette opération
doit être utilisé quelque temps après une opération de changement pour supprimer les anciennes clés, après
les billets existants émis pour le service ont expiré. Si la -i le drapeau est donné,
alors k5srvutil demandera une confirmation pour chaque principal.

effacer Supprime des clés particulières dans le keytab, en invitant de manière interactive pour chaque clé.

Dans tous les cas, le keytab par défaut est utilisé à moins qu'il ne soit remplacé par le -f option.

k5srvutil utilise le kadmin(1) programme pour éditer le keytab en place.

Utilisez k5srvutil en ligne à l'aide des services onworks.net