यह कमांड आईपीए-गेटकीटैब है जिसे हमारे कई मुफ्त ऑनलाइन वर्कस्टेशन जैसे कि उबंटू ऑनलाइन, फेडोरा ऑनलाइन, विंडोज ऑनलाइन एमुलेटर या मैक ओएस ऑनलाइन एमुलेटर का उपयोग करके ऑनवर्क्स फ्री होस्टिंग प्रदाता में चलाया जा सकता है।
कार्यक्रम:
नाम
आईपीए-गेटकीटैब - केर्बरोस प्रिंसिपल के लिए एक कीटैब प्राप्त करें
SYNOPSIS
आईपीए-गेटकीटैब -p प्रिंसिपल-नाम -k keytab-फ़ाइल [ -e एन्क्रिप्शन-प्रकार ] [ -s ipaserver ] [
-q ] [ -D|--बिंदन BINDDN ] [ -w|--bindpw ] [ -P|--पासवर्ड पासवर्ड ] [ -r ]
वर्णन
एक केर्बरोस पुनः प्राप्त करता है कीटैब.
Kerberos कुंजीटैब का उपयोग Kerberos प्रमाणीकरण करने के लिए सेवाओं (जैसे sshd) के लिए किया जाता है। ए
keytab Kerberos प्रिंसिपल के लिए एक या अधिक रहस्यों (या कुंजियों) वाली एक फ़ाइल है।
Kerberos सेवा प्रिंसिपल एक Kerberos पहचान है जिसका उपयोग प्रमाणीकरण के लिए किया जा सकता है।
सेवा प्रिंसिपल में सेवा का नाम, सर्वर का होस्टनाम और शामिल होता है
क्षेत्र का नाम. उदाहरण के लिए, निम्नलिखित एक एलडीएपी सर्वर के लिए एक उदाहरण प्रिंसिपल है:
एलडीएपी/[ईमेल संरक्षित]
Ipa-getkeytab का उपयोग करते समय दायरे का नाम पहले से ही प्रदान किया गया है, इसलिए मुख्य नाम ही है
सेवा का नाम और होस्टनाम (ऊपर दिए गए उदाहरण से ldap/foo.example.com)।
चेतावनी: कीटैब को पुनः प्राप्त करने से केर्बरोस प्रिंसिपल के लिए रहस्य रीसेट हो जाता है। यह प्रतिपादन करता है
उस प्रिंसिपल के लिए अन्य सभी कुंजीटैब अमान्य हैं।
इसका उपयोग आईपीए क्लाइंट नामांकन के दौरान होस्ट सेवा प्रिंसिपल और स्टोर को पुनः प्राप्त करने के लिए किया जाता है
यह /etc/krb5.keytab में है। कर्बरोस क्रेडेंशियल्स के बिना कीटैब को पुनः प्राप्त करना संभव है
यदि होस्ट वन-टाइम पासवर्ड के साथ पहले से बनाया गया था। कीटैब को पुनः प्राप्त किया जा सकता है
होस्ट के रूप में बाइंडिंग और इस वन-टाइम पासवर्ड से प्रमाणित करना। -D|--binddn और
-w|--bindpw इस प्रमाणीकरण के लिए विकल्पों का उपयोग किया जाता है।
विकल्प
-p प्रिंसिपल-नाम
पूर्ण मुख्य नाम का गैर-क्षेत्र भाग.
-k keytab-फ़ाइल
कीटैब फ़ाइल जहां नई कुंजी संलग्न करनी है (यदि यह मौजूद नहीं है तो बनाई जाएगी)।
-e एन्क्रिप्शन-प्रकार
कुंजियाँ उत्पन्न करने के लिए उपयोग किए जाने वाले एन्क्रिप्शन प्रकारों की सूची। ipa-getkeytab स्थानीय का उपयोग करेगा
यदि प्रदान नहीं किया गया तो क्लाइंट डिफ़ॉल्ट हो जाता है। मान्य मान कर्बरोस लाइब्रेरी पर निर्भर करते हैं
संस्करण और विन्यास. सामान्य मान हैं: aes256-cts aes128-cts des3-hmac-sha1
आर्कफोर-एचएमएसी डेस-एचमैक-शा1 डेस-सीबीसी-एमडी5 डेस-सीबीसी-सीआरसी
-s ipaserver
IPA सर्वर (FQDN) से कीटैब पुनर्प्राप्त करने के लिए। यदि यह विकल्प उपलब्ध नहीं कराया गया है
सर्वर नाम IPA कॉन्फ़िगरेशन फ़ाइल (/etc/ipa/default.conf) से पढ़ा जाता है
-q शांत मोड। केवल त्रुटियाँ प्रदर्शित होती हैं।
--permitted-enctypes
यह विकल्प अनुमत एन्क्रिप्शन प्रकारों का विवरण देता है, जैसे:
समर्थित एन्क्रिप्शन प्रकार: 256-बिट SHA-96 HMAC AES-1 CTS के साथ AES-128 CTS मोड
96-बिट SHA-1 HMAC ट्रिपल डेस Cbc मोड के साथ HMAC/sha1 ArcFour के साथ मोड
एचएमएसी/एमडी5 डीईएस सीबीसी मोड सीआरसी-32 डीईएस सीबीसी मोड के साथ आरएसए-एमडी5 डीईएस सीबीसी मोड के साथ
आरएसए-एमडी4
-पी, --पासवर्ड
कुंजी के लिए यादृच्छिक रूप से उत्पन्न पासवर्ड के बजाय इस पासवर्ड का उपयोग करें।
-डी, --बिंदन
केर्बरोस क्रेडेंशियल्स के बिना कीटैब पुनर्प्राप्त करते समय एलडीएपी डीएन को बाइंड किया जाना चाहिए।
आम तौर पर के साथ प्रयोग किया जाता है -w विकल्प.
-डब्ल्यू, --बिंदपव
Kerberos के साथ बाइंडिंग न होने पर उपयोग किया जाने वाला LDAP पासवर्ड।
-r पुनर्प्राप्ति मोड. नई कुंजी बनाने के बजाय सर्वर से मौजूदा कुंजी पुनर्प्राप्त करें
एक। यह --पासवर्ड विकल्प के साथ असंगत है, और केवल a के विरुद्ध काम करेगा
FreeIPA सर्वर संस्करण 3.3 से अधिक नवीनतम है। उपयोगकर्ता को कीटैब का अनुरोध करना होगा
इस ऑपरेशन को सफल बनाने के लिए कुंजियों तक पहुंच प्राप्त करें।
उदाहरण
होस्ट foo.example.com पर एनएफएस सेवा प्रिंसिपल के लिए एक कीटैब जोड़ें और पुनः प्राप्त करें
इसे /tmp/nfs.keytab फ़ाइल में सहेजें और केवल des-cbc-crc कुंजी पुनर्प्राप्त करें।
# ipa-getkeytab -p nfs/foo.example.com -k /tmp/nfs.keytab -e des-cbc-crc
होस्ट foo.example.com पर ldap सेवा प्रिंसिपल के लिए एक कीटैब जोड़ें और पुनः प्राप्त करें
इसे /tmp/ldap.keytab फ़ाइल में सहेजें।
# ipa-getkeytab -s ipaserver.example.com -p ldap/foo.example.com -k /tmp/ldap.keytab
एलडीएपी क्रेडेंशियल्स का उपयोग करके एक कीटैब पुनर्प्राप्त करें (यह आम तौर पर किया जाएगा आईपीए-जुड़ें(1) कब
का उपयोग करके एक ग्राहक का नामांकन करना आईपीए-क्लाइंट-इंस्टॉल(1) आदेश:
# ipa-getkeytab -s ipaserver.example.com -phost/foo.example.com -k /etc/krb5.keytab -D
fqdn=foo.example.com,cn=कंप्यूटर,cn=खाते,dc=उदाहरण,dc=com -w पासवर्ड
बाहर निकलें स्थिति
सफलता पर बाहर निकलने की स्थिति 0 है, त्रुटि पर शून्य नहीं है।
0 सफलता
1 कर्बेरोस संदर्भ आरंभीकरण विफल रहा
2 गलत उपयोग
3 स्मृति से बाहर
4 अमान्य सेवा प्रमुख नाम
5 कोई केर्बरोस क्रेडेंशियल कैश नहीं
6 कोई केर्बरोस प्रिंसिपल नहीं और कोई बाइंड डीएन और पासवर्ड नहीं
7 कीटैब खोलने में विफल
8 मुख्य सामग्री बनाने में विफल
9 कीटैब सेटिंग विफल रही
10 बाइंड डीएन का उपयोग करते समय बाइंड पासवर्ड की आवश्यकता होती है
11 कीटैब में कुंजी जोड़ने में विफल
12 कीटैब बंद करने में विफल
onworks.net सेवाओं का उपयोग करके ऑनलाइन ipa-getkeytab का उपयोग करें
