कैडमिन - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

कैडमिन - केर्बरोस V5 डेटाबेस एडमिनिस्ट्रेशन प्रोग्राम

SYNOPSIS

कदमी [-O|-N] [-r क्षेत्र] [-p प्रमुख] [-q सवाल] [[-c कैशे_नाम]|[-k [-t कीटैब]]|-n]
[-w पासवर्ड] [-s admin_server[:बंदरगाह]]

kadmin.local [-r क्षेत्र] [-p प्रमुख] [-q सवाल] [-d dbname] [-e एन सी:नमक ...] [-m] [-x
db_args]

वर्णन

kadmin और kadmin.local, Kerberos V5 प्रशासन के लिए कमांड-लाइन इंटरफ़ेस हैं
प्रणाली। वे लगभग समान कार्यक्षमताएँ प्रदान करते हैं; अंतर यह है
kadmin.local सीधे KDC डेटाबेस तक पहुँचता है, जबकि kadmin का उपयोग करके संचालन करता है
kadmind(8). अन्यथा स्पष्ट रूप से बताए गए को छोड़कर, यह मैन पेज "कैडमिन" का उपयोग करेगा
दोनों संस्करण देखें. कैडमिन केर्बरोस प्रिंसिपलों के रखरखाव के लिए प्रदान करता है,
पासवर्ड नीतियां, और सेवा कुंजी टेबल (कीटैब)।

दूरस्थ kadmin क्लाइंट सेवा का उपयोग करके kadmind को प्रमाणित करने के लिए Kerberos का उपयोग करता है
प्रमुख कैडमिन/एडमिनहोस्ट (कहा पे एडमिनहोस्ट व्यवस्थापक का पूर्णतः योग्य होस्टनाम है
सर्वर) या कॅडमिन/एडमिन. यदि क्रेडेंशियल कैश में इनमें से किसी एक के लिए टिकट है
प्रिंसिपल, और -c credentials_cache विकल्प निर्दिष्ट किया गया है, जिसका उपयोग टिकट के लिए किया जाता है
kadmind को प्रमाणित करें। अन्यथा -p और -k क्लाइंट को निर्दिष्ट करने के लिए विकल्पों का उपयोग किया जाता है
प्रमाणित करने के लिए केर्बरोस प्रमुख नाम का उपयोग किया जाता है। एक बार कैडमिन ने प्रिंसिपल का निर्धारण कर लिया
नाम, यह केडीसी से एक सेवा टिकट का अनुरोध करता है, और उस सेवा टिकट का उपयोग करता है
kadmind को प्रमाणित करें।

चूँकि kadmin.local सीधे KDC डेटाबेस तक पहुँचता है, इसलिए इसे आमतौर पर सीधे चलाया जाना चाहिए
केडीसी डेटाबेस को पढ़ने के लिए पर्याप्त अनुमतियों वाला मास्टर केडीसी। यदि केडीसी डेटाबेस
एलडीएपी डेटाबेस मॉड्यूल का उपयोग करता है, kadmin.local को किसी भी होस्ट पर चलाया जा सकता है जो एक्सेस कर सकता है
एलडीएपी सर्वर.

विकल्प

-r क्षेत्र
उपयोग क्षेत्र डिफ़ॉल्ट डेटाबेस क्षेत्र के रूप में।

-p प्रमुख
उपयोग प्रमुख प्रमाणित करना. अन्यथा, कैडमिन संलग्न हो जाएगा / व्यवस्थापक प्राथमिक के लिए
डिफ़ॉल्ट ccache का मुख्य नाम, का मान USER वातावरण विविधता,
या वरीयता क्रम में getpwuid से प्राप्त उपयोगकर्ता नाम।

-k पासवर्ड के लिए संकेत देने के बजाय केडीसी प्रतिक्रिया को डिक्रिप्ट करने के लिए कीटैब का उपयोग करें। में
इस मामले में, डिफ़ॉल्ट प्रिंसिपल होगा होस्ट/होस्टनाम. यदि कोई कीटैब नहीं है
के साथ निर्दिष्ट -t विकल्प, तो डिफ़ॉल्ट कीटैब का उपयोग किया जाएगा।

-t कीटैब
उपयोग कीटैब केडीसी प्रतिक्रिया को डिक्रिप्ट करने के लिए। इसका उपयोग केवल इसके साथ ही किया जा सकता है -k विकल्प.

-n अनाम प्रसंस्करण का अनुरोध करता है। दो प्रकार के अनाम प्रिंसिपल समर्थित हैं।
पूरी तरह से गुमनाम कर्बरोस के लिए, KDC पर PKINIT कॉन्फ़िगर करें और कॉन्फ़िगर करें
pkinit_anchors ग्राहक में krb5.conf(5). फिर का उपयोग करें -n ए के साथ विकल्प
फॉर्म का प्रिंसिपल @क्षेत्र (एक खाली मुख्य नाम जिसके बाद एट-साइन और ए होता है
क्षेत्र का नाम). यदि केडीसी द्वारा अनुमति दी जाती है, तो एक गुमनाम टिकट वापस कर दिया जाएगा। ए
अनाम टिकटों का दूसरा रूप समर्थित है; ये दायरे-उजागर टिकट छिपाते हैं
ग्राहक की पहचान लेकिन ग्राहक का क्षेत्र नहीं। इस मोड के लिए, उपयोग करें किनिट -n
एक सामान्य प्रमुख नाम के साथ. यदि केडीसी द्वारा समर्थित है, तो प्रिंसिपल (लेकिन नहीं)।
दायरे) को अज्ञात प्रिंसिपल द्वारा प्रतिस्थापित किया जाएगा। रिलीज़ 1.8 के अनुसार, एमआईटी
Kerberos KDC केवल पूर्णतः अज्ञात ऑपरेशन का समर्थन करता है।

-c क्रेडेंशियल_कैश
उपयोग क्रेडेंशियल_कैश क्रेडेंशियल कैश के रूप में। कैश में एक सेवा होनी चाहिए
के लिए टिकट कैडमिन/एडमिनहोस्ट (कहा पे एडमिनहोस्ट का पूर्णतः योग्य होस्टनाम है
व्यवस्थापक सर्वर) या कॅडमिन/एडमिन सेवा; इसे इसके साथ हासिल किया जा सकता है किनिट(1)
कार्यक्रम. यदि यह विकल्प निर्दिष्ट नहीं है, तो केडमिन एक नई सेवा टिकट का अनुरोध करता है
केडीसी से, और इसे अपने अस्थायी कैश में संग्रहीत करता है।

-w पासवर्ड
उपयोग पासवर्ड एक के लिए संकेत देने के बजाय। इस विकल्प का उपयोग सावधानी से करें, जैसा भी हो
प्रक्रिया सूची के माध्यम से सिस्टम पर अन्य उपयोगकर्ताओं के लिए पासवर्ड उजागर करें।

-q सवाल
निर्दिष्ट क्वेरी निष्पादित करें और फिर बाहर निकलें। यह स्क्रिप्ट लिखने के लिए उपयोगी हो सकता है.

-d dbname
KDC डेटाबेस का नाम निर्दिष्ट करता है. यह विकल्प एलडीएपी पर लागू नहीं होता है
डेटाबेस मॉड्यूल.

-s admin_server[:बंदरगाह]
एडमिन सर्वर को निर्दिष्ट करता है जिससे कैडमिन को संपर्क करना चाहिए।

-m यदि kadmin.local का उपयोग कर रहे हैं, तो पढ़ने के बजाय डेटाबेस मास्टर पासवर्ड के लिए संकेत दें
यह एक स्टैश फ़ाइल से है।

-e एन सी:नमक ...
बनाई गई किसी भी नई कुंजी के लिए उपयोग की जाने वाली कीसाल्ट सूची सेट करता है। देखना Keysalt_सूचियाँ in
केडीसी.कॉन्फ़(5) संभावित मानों की सूची के लिए.

-O पुराने AUTH_GSSAPI प्रमाणीकरण फ्लेवर का बलपूर्वक उपयोग।

-N AUTH_GSSAPI प्रमाणीकरण फ्लेवर पर फ़ॉलबैक रोकें।

-x db_args
डेटाबेस विशिष्ट तर्क निर्दिष्ट करता है। समर्थित के लिए अगला भाग देखें
विकल्प.

डेटाबेस विकल्प

डेटाबेस-विशिष्ट डिफ़ॉल्ट को ओवरराइड करने के लिए डेटाबेस विकल्पों का उपयोग किया जा सकता है। समर्थित विकल्प
DB2 मॉड्यूल के लिए हैं:

-x dbनाम=*फ़ाइलनाम*
DB2 डेटाबेस का आधार फ़ाइल नाम निर्दिष्ट करता है।

-x लॉकिटर
पुनरावृत्ति संचालन को पूरी अवधि के लिए लॉक बनाए रखें
प्रत्येक को संभालते समय लॉक को अस्थायी रूप से जारी करने के बजाय ऑपरेशन करें
प्रधानाचार्य। यह डिफ़ॉल्ट व्यवहार है, लेकिन अनुमति देने के लिए यह विकल्प मौजूद है
[dbmodules] सेटिंग की कमांड लाइन ओवरराइड। पहली बार रिलीज में पेश किया गया
1.13.

-x अनलॉकिटर
इसके बजाय, पुनरावृत्ति संचालन को प्रत्येक प्रिंसिपल के लिए डेटाबेस को अनलॉक करें
पूरे ऑपरेशन की अवधि के लिए ताला पकड़कर रखना। में सबसे पहले पेश किया गया
रिलीज 1.13.

एलडीएपी मॉड्यूल के लिए समर्थित विकल्प हैं:

-x मेजबान =लदापुरी
एलडीएपी यूआरआई द्वारा कनेक्ट करने के लिए एलडीएपी सर्वर निर्दिष्ट करता है।

-x बाइंडडएन=बाइंड_डीएन
एलडीएपी सर्वर से बाइंड करने के लिए उपयोग किए जाने वाले डीएन को निर्दिष्ट करता है।

-x बाइंडपीडब्ल्यूडी=पासवर्ड
एलडीएपी सर्वर से जुड़ने के लिए उपयोग किए जाने वाले पासवर्ड या एसएएसएल रहस्य को निर्दिष्ट करता है। का उपयोग करते हुए
यह विकल्प प्रक्रिया के माध्यम से सिस्टम पर अन्य उपयोगकर्ताओं के लिए पासवर्ड उजागर कर सकता है
सूची; इससे बचने के लिए, इसके बजाय पासवर्ड का उपयोग करके इसे छिपाकर रखें assrvpw इसका आदेश
kdb5_ldap_util(8).

-x sasl_mech=तंत्र
एलडीएपी सर्वर से जुड़ने के लिए प्रयुक्त एसएएसएल तंत्र को निर्दिष्ट करता है। बाइंड डीएन है
यदि एसएएसएल तंत्र का उपयोग किया जाता है तो इसे नजरअंदाज कर दिया जाता है। रिलीज़ 1.13 में नया।

-x sasl_authcid=नाम
एलडीएपी सर्वर से बाइंडिंग करते समय उपयोग किए जाने वाले प्रमाणीकरण नाम को निर्दिष्ट करता है
एसएएसएल तंत्र, यदि तंत्र को एक की आवश्यकता है। रिलीज़ 1.13 में नया।

-x sasl_authzid=नाम
एलडीएपी सर्वर से बाइंडिंग करते समय उपयोग किए जाने वाले प्राधिकरण नाम को निर्दिष्ट करता है
एसएएसएल तंत्र. रिलीज़ 1.13 में नया।

-x sasl_realm=क्षेत्र
एसएएसएल तंत्र के साथ एलडीएपी सर्वर से बाइंडिंग करते समय उपयोग किए जाने वाले दायरे को निर्दिष्ट करता है,
यदि तंत्र एक का उपयोग करता है। रिलीज़ 1.13 में नया।

-x डिबग =स्तर
OpenLDAP क्लाइंट लाइब्रेरी डिबग स्तर सेट करता है। स्तर होना एक पूर्णांक है
पुस्तकालय द्वारा व्याख्या की गई। डिबगिंग संदेश मानक त्रुटि पर मुद्रित होते हैं।
रिलीज़ 1.12 में नया।

कमानों

रिमोट क्लाइंट का उपयोग करते समय, उपलब्ध कमांड को इसके अनुसार प्रतिबंधित किया जा सकता है
में निर्दिष्ट विशेषाधिकार kadm5.एसीएल(5) व्यवस्थापक सर्वर पर फ़ाइल.

add_principal
add_principal [विकल्पों] न्यूप्रिंक

प्रिंसिपल बनाता है न्यूप्रिंक, पासवर्ड के लिए दो बार संकेत देना। यदि कोई पासवर्ड नीति नहीं है
के साथ निर्दिष्ट -नीति विकल्प, और पॉलिसी का नाम चूक को सौंपा गया है
प्रिंसिपल अगर यह मौजूद है। हालाँकि, नाम की एक नीति बनाना चूक स्वचालित रूप से नहीं होगा
इस नीति को पहले से मौजूद प्राचार्यों को सौंपें। यह नीति असाइनमेंट हो सकता है
के साथ दबा दिया गया -स्पष्ट नीति विकल्प.

इस आदेश की आवश्यकता है जोड़ना विशेषाधिकार।

उपनाम: addprinc, ank

विकल्प:

-समाप्त तारीख समाप्त
(तारीख लें स्ट्रिंग) मूलधन की समाप्ति तिथि।

-pweसमाप्ति pweexpdate
(तारीख लें स्ट्रिंग) पासवर्ड की समाप्ति तिथि।

-मैक्सलाइफ मैक्सलाइफ
(तारीख लें स्ट्रिंग) प्रिंसिपल के लिए अधिकतम टिकट जीवन।

-maxrenewlife maxrenewlife
(तारीख लें स्ट्रिंग) मूलधन के लिए टिकटों का अधिकतम नवीकरणीय जीवन।

-kvno केवीएनओ
प्रारंभिक कुंजी संस्करण संख्या.

-नीति नीति
इस प्रिंसिपल द्वारा उपयोग की जाने वाली पासवर्ड नीति। यदि निर्दिष्ट नहीं है, तो नीति चूक
यदि यह मौजूद है तो इसका उपयोग किया जाता है (जब तक कि -स्पष्ट नीति निर्दिष्ट किया जाता है)।

-स्पष्ट नीति
किसी भी पॉलिसी को कब असाइन किए जाने से रोकता है -नीति निर्दिष्ट नहीं है।

{-|+}allow_postdated
-allow_postdated इस प्रिंसिपल को पोस्टडेटेड टिकट प्राप्त करने से रोकता है।
+allow_postdated इस ध्वज को साफ़ करता है.

{-|+}allow_forwardable
-allow_forwardable इस प्रिंसिपल को अग्रेषित टिकट प्राप्त करने से रोकता है।
+allow_forwardable इस ध्वज को साफ़ करता है.

{-|+}अनुमति_नवीकरणीय
-अनुमति_नवीकरणीय इस प्रिंसिपल को नवीकरणीय टिकट प्राप्त करने से रोकता है।
+अनुमति_नवीकरणीय इस ध्वज को साफ़ करता है.

{-|+}allow_proxiable
-allow_proxiable इस प्रिंसिपल को प्रॉक्सी टिकट प्राप्त करने से रोकता है।
+allow_proxiable इस ध्वज को साफ़ करता है.

{-|+}allow_dup_skey
-allow_dup_skey इस प्रिंसिपल के लिए उपयोगकर्ता-से-उपयोगकर्ता प्रमाणीकरण अक्षम कर देता है
इस प्रिंसिपल को किसी अन्य उपयोगकर्ता के लिए सत्र कुंजी प्राप्त करने से रोकना।
+allow_dup_skey इस ध्वज को साफ़ करता है.

{-|+}आवश्यकता_प्रीउथ
+preauth की आवश्यकता है अनुमति देने से पहले इस प्रिंसिपल को पूर्वप्रमाणित करना आवश्यक है
करने के लिए। -requires_preauth इस ध्वज को साफ़ करता है. कब +preauth की आवश्यकता है पर सेट है
सेवा प्राचार्य, केडीसी केवल उस सेवा के लिए सेवा टिकट जारी करेगा
प्रिंसिपल यदि क्लाइंट का प्रारंभिक प्रमाणीकरण का उपयोग करके किया गया था
पूर्वप्रमाणीकरण.

{-|+}आवश्यकता_हवाउथ
+आवश्यकता_ह्वाउथ इस प्रिंसिपल को हार्डवेयर डिवाइस का उपयोग करके पूर्वप्रमाणित करने की आवश्यकता होती है
किनीट की अनुमति देने से पहले। -आवश्यकता_ह्वाउथ इस ध्वज को साफ़ करता है. कब
+आवश्यकता_ह्वाउथ सेवा प्रिंसिपल पर सेट है, केडीसी केवल सेवा जारी करेगा
यदि ग्राहक का प्रारंभिक प्रमाणीकरण था तो उस सेवा प्रिंसिपल के लिए टिकट
पूर्वप्रमाणित करने के लिए हार्डवेयर डिवाइस का उपयोग करके प्रदर्शन किया गया।

{-|+}ok_as_delegate
+ठीक है प्रतिनिधि के रूप में सेट करता है अच्छा as प्रतिनिधि इसके साथ जारी टिकटों पर झंडा
सेवा के रूप में प्रमुख. ग्राहक इस ध्वज का उपयोग क्रेडेंशियल्स के संकेत के रूप में कर सकते हैं
सेवा को प्रमाणित करते समय प्रत्यायोजित किया जाना चाहिए। -प्रतिनिधि के रूप में ठीक है साफ करता है
यह झंडा।

{-|+}allow_svr
-allow_svr इस प्रिंसिपल के लिए सेवा टिकट जारी करने पर रोक लगाता है।
+allow_svr इस ध्वज को साफ़ करता है.

{-|+}allow_tgs_req
-allow_tgs_req निर्दिष्ट करता है कि किसी सेवा के लिए टिकट-अनुदान सेवा (टीजीएस) अनुरोध
इस प्रिंसिपल के लिए टिकट की अनुमति नहीं है। +allow_tgs_req इस ध्वज को साफ़ करता है.

{-|+}allow_tix
-allow_tix इस प्रिंसिपल के लिए कोई भी टिकट जारी करने से मना करता है। +allow_tix
इस ध्वज को साफ़ करता है.

{-|+}परिवर्तन की आवश्यकता है
+परिवर्तन की आवश्यकता है इसके लिए अगले प्रारंभिक प्रमाणीकरण पर पासवर्ड परिवर्तन को बाध्य करता है
प्रधान अध्यापक। -परिवर्तन की आवश्यकता है इस ध्वज को साफ़ करता है.

{-|+}पासवर्ड_चेंजिंग_सेवा
+पासवर्ड_चेंजिंग_सेवा इस प्रिंसिपल को पासवर्ड परिवर्तन सेवा के रूप में चिह्नित करता है
प्रधान अध्यापक।

{-|+}ठीक_तो_प्रमाणीकरण_प्रतिनिधि के रूप में
+प्रमाणीकरण के लिए प्रतिनिधि के रूप में ठीक है इस प्रिंसिपल को अग्रेषित टिकट प्राप्त करने की अनुमति देता है
प्रतिबंधित प्रतिनिधिमंडल के साथ उपयोग के लिए स्वयं मनमाने उपयोगकर्ताओं से।

{-|+}no_auth_data_required
+no_auth_data_required PAC या AD-SIGNEDPATH डेटा को इसमें जोड़े जाने से रोकता है
प्रिंसिपल के लिए सेवा टिकट.

-रैंडकी
प्रिंसिपल की कुंजी को यादृच्छिक मान पर सेट करता है।

-चाभी नहीं बिना कुंजी के प्रिंसिपल बनने का कारण बनता है। रिलीज़ 1.12 में नया।

-पीडब्ल्यूई पासवर्ड
प्रिंसिपल का पासवर्ड निर्दिष्ट स्ट्रिंग पर सेट करता है और इसके लिए संकेत नहीं देता है
एक पासवर्ड. नोट: शेल स्क्रिप्ट में इस विकल्प का उपयोग करने से पासवर्ड उजागर हो सकता है
प्रक्रिया सूची के माध्यम से सिस्टम पर अन्य उपयोगकर्ता।

-e एन सी:नमक, ...
प्रिंसिपल की कुंजियाँ सेट करने के लिए निर्दिष्ट कीसाल्ट सूची का उपयोग करता है। देखना
Keysalt_सूचियाँ in केडीसी.कॉन्फ़(5) संभावित मानों की सूची के लिए.

-x db_princ_args
डेटाबेस-विशिष्ट विकल्पों को इंगित करता है। एलडीएपी डेटाबेस मॉड्यूल के विकल्प हैं:

-x डीएन=dn
एलडीएपी ऑब्जेक्ट निर्दिष्ट करता है जिसमें केर्बरोस प्रिंसिपल शामिल होगा
बनाया।

-x लिंकडीएन=dn
एलडीएपी ऑब्जेक्ट को निर्दिष्ट करता है जिसमें नव निर्मित केर्बरोस प्रिंसिपल शामिल है
वस्तु इंगित करेगी.

-x कंटेनरdn=कंटेनर_डीएन
उस कंटेनर ऑब्जेक्ट को निर्दिष्ट करता है जिसके अंतर्गत कर्बेरोस प्रिंसिपल होना है
बनाया।

-x tktpolicy=नीति
टिकट नीति को केर्बरोस प्रिंसिपल से संबद्ध करता है।

नोट:

· कंटेनरडीएन और लिंक्डइन विकल्पों को इसके साथ निर्दिष्ट नहीं किया जा सकता dn विकल्प.

· यदि dn or कंटेनरडीएन मूलधन जोड़ते समय विकल्प निर्दिष्ट नहीं किए गए हैं,
प्रिंसिपलों को कॉन्फ़िगर किए गए प्रिंसिपल कंटेनर के तहत बनाया जाता है
क्षेत्र या क्षेत्र कंटेनर.

· dn और कंटेनरडीएन उपवृक्ष या मुख्य कंटेनर के भीतर होना चाहिए
दायरे में कॉन्फ़िगर किया गया।

उदाहरण:

कदमिन: ऐडप्रिन्क जेनिफर
चेतावनी: "के लिए कोई नीति निर्दिष्ट नहीं"[ईमेल संरक्षित]";
बिना किसी नीति के चूक करना।
प्रिंसिपल के लिए पासवर्ड दर्ज करें [ईमेल संरक्षित]:
प्रिंसिपल के लिए पासवर्ड पुनः दर्ज करें [ईमेल संरक्षित]:
प्रधानाचार्य "[ईमेल संरक्षित]" बनाया था।
कदमिन:

संशोधित_प्रिंसिपल
संशोधित_प्रिंसिपल [विकल्पों] प्रमुख

निर्दिष्ट प्रिंसिपल को संशोधित करता है, निर्दिष्ट फ़ील्ड को बदलता है। के विकल्प
add_principal को छोड़कर, इस आदेश पर भी लागू होता है -रैंडकी, -पीडब्ल्यूई, तथा -e विकल्प.
इसके अलावा, विकल्प -स्पष्ट नीति एक प्रिंसिपल की वर्तमान नीति को साफ़ कर देगा।

इस आदेश की आवश्यकता है संशोधित विशेषाधिकार।

उपनाम: modprinc

विकल्प (के अतिरिक्त addprinc विकल्प):

अनलॉक
एक लॉक किए गए प्रिंसिपल को अनलॉक करता है (जिसे बहुत सारे असफल प्रमाणीकरण प्राप्त हुए हैं
इसकी पासवर्ड नीति के अनुसार उनके बीच पर्याप्त समय के बिना प्रयास) ताकि
यह सफलतापूर्वक प्रमाणित कर सकता है।

नाम बदलें_प्रिंसिपल
नाम बदलें_प्रिंसिपल [फोर्स] पुराना_प्रिंसिपल new_principal

निर्दिष्ट का नाम बदलें पुराना_प्रिंसिपल सेवा मेरे new_principal. यह आदेश इसके लिए संकेत देता है
पुष्टिकरण, जब तक कि फोर्स विकल्प दिया गया है।

इस आदेश की आवश्यकता है जोड़ना और हटाना विशेषाधिकार।

उपनाम: renprinc

delete_principal
delete_principal [फोर्स] प्रमुख

निर्दिष्ट को हटा देता है प्रमुख डेटाबेस से. यह आदेश हटाने के लिए संकेत देता है,
जब तक कि फोर्स विकल्प दिया गया है।

इस आदेश की आवश्यकता है हटाना विशेषाधिकार।

उपनाम: delprinc

पासवर्ड बदलें
पासवर्ड बदलें [विकल्पों] प्रमुख

का पासवर्ड बदल देता है प्रमुख. यदि कोई नहीं तो नए पासवर्ड के लिए संकेत देता है -रैंडकी or -पीडब्ल्यूई
अधिकृत है।

इस आदेश की आवश्यकता है चेंजपीडब्लू विशेषाधिकार, या प्रोग्राम चलाने वाला प्रिंसिपल है
प्रिंसिपल बदले जाने के समान ही।

उपनाम: सीपीडब्ल्यू

निम्न विकल्प उपलब्ध हैं:

-रैंडकी
प्रिंसिपल की कुंजी को यादृच्छिक मान पर सेट करता है।

-पीडब्ल्यूई पासवर्ड
पासवर्ड को निर्दिष्ट स्ट्रिंग पर सेट करें। किसी स्क्रिप्ट में इस विकल्प का उपयोग उजागर हो सकता है
प्रक्रिया सूची के माध्यम से सिस्टम पर अन्य उपयोगकर्ताओं के लिए पासवर्ड।

-e एन सी:नमक, ...
प्रिंसिपल की कुंजियाँ सेट करने के लिए निर्दिष्ट कीसाल्ट सूची का उपयोग करता है। देखना
Keysalt_सूचियाँ in केडीसी.कॉन्फ़(5) संभावित मानों की सूची के लिए.

-रखें
मौजूदा कुंजियों को डेटाबेस में रखता है. इस ध्वज को छोड़कर आमतौर पर इसकी आवश्यकता नहीं होती है
शायद के लिए krbtgt प्रिंसिपल।

उदाहरण:

कैडमिन: सीपीडब्ल्यू सिस्टेस्ट
प्रिंसिपल के लिए पासवर्ड दर्ज करें [ईमेल संरक्षित]:
प्रिंसिपल के लिए पासवर्ड पुनः दर्ज करें [ईमेल संरक्षित]:
के लिए पासवर्ड [ईमेल संरक्षित] बदल दिया है.
कदमिन:

पर्जकीज़
पर्जकीज़ [-सब|-कीपक्वनो सबसे पुराना_kvno_to_रखें] प्रमुख

पर्ज ने पहले पुरानी चाबियाँ बरकरार रखीं (उदाहरण के लिए, से)। पासवर्ड बदलें -रखें) से प्रमुख.
If -कीपक्वनो निर्दिष्ट किया गया है, तो केवल इससे कम kvnos वाली कुंजियों को शुद्ध करता है
सबसे पुराना_kvno_to_रखें. अगर -सब निर्दिष्ट किया गया है, तो सभी कुंजियाँ मिटा दी जाती हैं। -सब विकल्प है
रिलीज़ 1.12 में नया।

इस आदेश की आवश्यकता है संशोधित विशेषाधिकार।

get_principal
get_principal [-टरसे] प्रमुख

प्रिंसिपल के गुण प्राप्त होते हैं। साथ -टरसे विकल्प, उद्धृत फ़ील्ड को आउटपुट करता है
टैब से अलग किए गए तार।

इस आदेश की आवश्यकता है पूछताछ विशेषाधिकार, या कि प्रिंसिपल प्रोग्राम चला रहा है
सूचीबद्ध होने वाले के समान होना।

उपनाम: getprinc

उदाहरण:

कैडमिन: गेटप्रिंक टीएलयू/एडमिन
प्रिंसिपल: tlyu/[ईमेल संरक्षित]
समाप्ति तिथि: [कभी नहीं]
अंतिम पासवर्ड परिवर्तन: सोम अगस्त 12 14:16:47 EDT 1996
पासवर्ड समाप्ति तिथि: [कोई नहीं]
अधिकतम टिकट जीवन: 0 दिन 10:00:00
अधिकतम नवीकरणीय जीवन: 7 दिन 00:00:00
अंतिम बार संशोधित: सोम अगस्त 12 14:16:47 EDT 1996 (bjaspan/[ईमेल संरक्षित])
अंतिम सफल प्रमाणीकरण: [कभी नहीं]
अंतिम असफल प्रमाणीकरण: [कभी नहीं]
विफल पासवर्ड प्रयास: 0
चाबियों की संख्या: 2
कुंजी: वीएनओ 1, डेस-सीबीसी-सीआरसी
कुंजी: वीएनओ 1, डेस-सीबीसी-सीआरसी:वी4
गुण:
नीति: [कोई नहीं]

कदमिन: गेटप्रिन्क-टरस सिस्टेस्ट
[ईमेल संरक्षित] 3 86400 604800 1
785926535 753241234 785900000
tlyu/[ईमेल संरक्षित] 786100034 0 0
कदमिन:

सूची_प्रिंसिपल
सूची_प्रिंसिपल [अभिव्यक्ति]

सभी या कुछ प्रमुख नाम पुनः प्राप्त करता है। अभिव्यक्ति एक शेल-शैली ग्लोब अभिव्यक्ति है
वाइल्ड-कार्ड वर्ण शामिल हो सकते हैं ?, *, तथा []. सभी प्रमुख नाम मेल खाते हैं
अभिव्यक्ति मुद्रित हैं. यदि कोई अभिव्यक्ति प्रदान नहीं की गई है, तो सभी प्रमुख नाम मुद्रित कर दिए जाते हैं।
यदि अभिव्यक्ति में कोई शामिल नहीं है @ चरित्र, ए @ स्थानीय द्वारा अनुसरण किया जाने वाला चरित्र
दायरे को अभिव्यक्ति से जोड़ा गया है।

इस आदेश की आवश्यकता है सूची विशेषाधिकार।

उपनाम: listprincs, get_principals, get_princs

उदाहरण:

केडमिन: लिस्टप्रिंक्स टेस्ट*
[ईमेल संरक्षित]
[ईमेल संरक्षित]
[ईमेल संरक्षित]
[ईमेल संरक्षित]
कदमिन:

get_strings
get_strings प्रमुख

स्ट्रिंग विशेषताएँ प्रदर्शित करता है प्रमुख.

इस आदेश की आवश्यकता है पूछताछ विशेषाधिकार।

उपनाम: getstr

सेट_स्ट्रिंग
सेट_स्ट्रिंग प्रमुख नाम मूल्य

एक स्ट्रिंग विशेषता को चालू करता है प्रमुख. स्ट्रिंग विशेषताओं का उपयोग प्रति-प्रिंसिपल की आपूर्ति के लिए किया जाता है
केडीसी और कुछ केडीसी प्लगइन मॉड्यूल के लिए कॉन्फ़िगरेशन। निम्नलिखित स्ट्रिंग विशेषता
नाम केडीसी द्वारा मान्यता प्राप्त हैं:

session_enctypes
प्रिंसिपल होने पर सत्र कुंजियों के लिए समर्थित एन्क्रिप्शन प्रकार निर्दिष्ट करता है
एक सर्वर के रूप में प्रमाणित किया गया। देखना एन्क्रिप्शन_प्रकार in केडीसी.कॉन्फ़(5) की सूची के लिए
स्वीकृत मूल्य.

OTP क्लाइंट के लिए वन टाइम पासवर्ड (ओटीपी) पूर्वप्रमाणीकरण सक्षम करता है प्रमुख।
मूल्य एक JSON स्ट्रिंग है जो वस्तुओं की एक श्रृंखला का प्रतिनिधित्व करती है, जिनमें से प्रत्येक में वैकल्पिक है टाइप
और उपयोगकर्ता नाम क्षेत्रों.

इस आदेश की आवश्यकता है संशोधित विशेषाधिकार।

उपनाम: सेटस्ट्र

उदाहरण:

set_string होस्ट/foo.mit.edu session_enctypes aes128-cts
सेट_स्ट्रिंग [ईमेल संरक्षित] ओटीपी [{"प्रकार":"हॉटपी","उपयोगकर्ता नाम":"कस्टम"}]

del_string
del_string प्रमुख कुंजी

से एक स्ट्रिंग विशेषता हटाता है प्रमुख.

इस आदेश की आवश्यकता है हटाना विशेषाधिकार।

उपनाम: delstr

add_policy
add_policy [विकल्पों] नीति

नाम की एक पासवर्ड नीति जोड़ता है नीति डेटाबेस के लिए.

इस आदेश की आवश्यकता है जोड़ना विशेषाधिकार।

उपनाम: addpol

निम्न विकल्प उपलब्ध हैं:

-मैक्सलाइफ पहर
(तारीख लें स्ट्रिंग) पासवर्ड का अधिकतम जीवनकाल निर्धारित करता है।

-मिनलाइफ पहर
(तारीख लें स्ट्रिंग) पासवर्ड का न्यूनतम जीवनकाल निर्धारित करता है।

-न्यूनतम लंबाई लंबाई
पासवर्ड की न्यूनतम लंबाई निर्धारित करता है।

-minclasses संख्या
पासवर्ड में आवश्यक वर्ण वर्गों की न्यूनतम संख्या निर्धारित करता है। पांच
वर्ण वर्ग लोअर केस, अपर केस, संख्याएँ, विराम चिह्न, आदि हैं
रिक्त स्थान/अमुद्रण योग्य वर्ण।

-इतिहास संख्या
किसी प्रिंसिपल के लिए रखी गई पिछली कुंजियों की संख्या निर्धारित करता है। यह विकल्प समर्थित नहीं है
एलडीएपी केडीसी डेटाबेस मॉड्यूल के साथ।

-अधिकतम विफलता अधिकतम संख्या
प्रिंसिपल लॉक होने से पहले प्रमाणीकरण विफलताओं की संख्या निर्धारित करता है।
प्रमाणीकरण विफलताओं को केवल उन प्रिंसिपलों के लिए ट्रैक किया जाता है जिनकी आवश्यकता होती है
पूर्वप्रमाणीकरण. असफल प्रयासों का काउंटर सफल होने के बाद 0 पर रीसेट हो जाता है
प्रमाणित करने का प्रयास करें. ए अधिकतम संख्या 0 का मान (डिफ़ॉल्ट) लॉकआउट को अक्षम कर देता है।

-failurecountinterval असफलता का समय
(तारीख लें स्ट्रिंग) प्रमाणीकरण विफलताओं के बीच स्वीकार्य समय निर्धारित करता है। यदि एक
प्रमाणीकरण विफलता के बाद होता है असफलता का समय पिछला समय बीत चुका है
विफलता, प्रमाणीकरण विफलताओं की संख्या 1 पर रीसेट हो जाती है असफलता का समय मूल्य
0 का (डिफ़ॉल्ट) का मतलब हमेशा के लिए है।

-तालाबंदी अवधि तालाबंदी का समय
(तारीख लें स्ट्रिंग) वह अवधि निर्धारित करता है जिसके लिए प्रिंसिपल लॉक किया गया है
यदि निर्दिष्ट के बिना बहुत अधिक प्रमाणीकरण विफलताएँ होती हैं, तो प्रमाणीकरण करना
विफलता गिनती अंतराल बीता। 0 की अवधि (डिफ़ॉल्ट) का अर्थ मूलधन है
जब तक इसे प्रशासनिक रूप से अनलॉक नहीं किया जाता तब तक यह बंद रहता है modprinc अनलॉक.

-अनुमत कुंजी नमक
सेटिंग या बदलते समय दीर्घकालिक कुंजियों के लिए समर्थित कुंजी/नमक टुपल्स निर्दिष्ट करता है
एक प्रिंसिपल का पासवर्ड/कुंजियाँ। देखना Keysalt_सूचियाँ in केडीसी.कॉन्फ़(5) की सूची के लिए
स्वीकृत मान, लेकिन ध्यान दें कि कुंजी/नमक टुपल्स को अल्पविराम (',') से अलग किया जाना चाहिए
केवल। अनुमत कुंजी/नमक नीति को साफ़ करने के लिए '-' के मान का उपयोग करें।

उदाहरण:

कदमिन: add_policy -maxlife "2 दिन" - न्यूनतम लंबाई 5 अतिथि
कदमिन:

संशोधित_नीति
संशोधित_नीति [विकल्पों] नीति

नामित पासवर्ड नीति को संशोधित करता है नीति. विकल्प वर्णित अनुसार हैं add_policy.

इस आदेश की आवश्यकता है संशोधित विशेषाधिकार।

उपनाम: मॉडपोल

हटाएं_नीति
हटाएं_नीति [फोर्स] नीति

नामित पासवर्ड नीति को हटा देता है नीति. हटाने से पहले पुष्टि के लिए संकेत.
यदि नीति किसी भी प्रिंसिपल द्वारा उपयोग में है तो आदेश विफल हो जाएगा।

इस आदेश की आवश्यकता है हटाना विशेषाधिकार।

उपनाम: डेलपोल

उदाहरण:

कदमिन: del_policy मेहमान
क्या आप वाकई नीति "अतिथि" को हटाना चाहते हैं?
(हाँ/नहीं): हाँ
कदमिन:

नीति प्राप्त करें
नीति प्राप्त करें [ -टरसे ] नीति

नामित पासवर्ड नीति के मान प्रदर्शित करता है नीति। उसके साथ -टरसे ध्वज, आउटपुट
फ़ील्ड को उद्धृत स्ट्रिंग के रूप में टैब द्वारा अलग किया गया है।

इस आदेश की आवश्यकता है पूछताछ विशेषाधिकार।

उपनाम: गेटपोल

उदाहरण:

केडमिन: get_policy एडमिन
नीति: व्यवस्थापक
अधिकतम पासवर्ड जीवन: 180 दिन 00:00:00
न्यूनतम पासवर्ड जीवन: 00:00:00
न्यूनतम पासवर्ड लंबाई: 6
पासवर्ड वर्ण वर्गों की न्यूनतम संख्या: 2
रखी गई पुरानी चाबियों की संख्या: 5
संदर्भ संख्या: 17

कैडमिन: get_policy -terse एडमिन
व्यवस्थापक 15552000 0 6 2 5 17
कदमिन:

"संदर्भ गणना" उस नीति का उपयोग करने वाले प्रिंसिपलों की संख्या है। एलडीएपी केडीसी के साथ
डेटाबेस मॉड्यूल, संदर्भ गणना फ़ील्ड सार्थक नहीं है।

सूची_नीतियाँ
सूची_नीतियाँ [अभिव्यक्ति]

सभी या कुछ पॉलिसी नाम पुनः प्राप्त करता है। अभिव्यक्ति एक शेल-शैली ग्लोब अभिव्यक्ति है जो कर सकती है
वाइल्ड-कार्ड वर्ण शामिल करें ?, *, तथा []. सभी नीति नाम अभिव्यक्ति से मेल खाते हैं
मुद्रित हैं. यदि कोई अभिव्यक्ति प्रदान नहीं की गई है, तो सभी मौजूदा पॉलिसी नाम मुद्रित किए जाते हैं।

इस आदेश की आवश्यकता है सूची विशेषाधिकार।

उपनाम: listpols, नीतियाँ प्राप्त करें, गेटपोल.

उदाहरण:

कदमिन: लिस्टपोल्स
परीक्षण-पोल
केवल हुक्म
मिनट में एक बार
परीक्षण-पोल-nopw

केडमिन: लिस्टपोल टी*
परीक्षण-पोल
परीक्षण-पोल-nopw
कदमिन:

ktadd
ktadd [विकल्प] प्रमुख
ktadd [विकल्प] -ग्लोब प्रिंस-एक्सप

ए जोड़ता है प्रमुख, या सभी प्रिंसिपल मेल खाते हैं प्रिंस-एक्सप, एक कीटैब फ़ाइल में। प्रत्येक
इस प्रक्रिया में प्रिंसिपल की कुंजियाँ यादृच्छिक हो जाती हैं। के लिए नियम प्रिंस-एक्सप में वर्णित हैं
la सूची_प्रिंसिपल आदेश।

इस आदेश की आवश्यकता है पूछताछ और चेंजपीडब्लू विशेषाधिकार. साथ -ग्लोब रूप, यह भी
की आवश्यकता है सूची विशेषाधिकार।

विकल्प हैं:

-k[eytab] कीटैब
उपयोग कीटैब कीटैब फ़ाइल के रूप में। अन्यथा, डिफ़ॉल्ट कीटैब का उपयोग किया जाता है।

-e एन सी:नमक, ...
प्रिंसिपल की नई कुंजियाँ सेट करने के लिए निर्दिष्ट कीसाल्ट सूची का उपयोग करता है। देखना
Keysalt_सूचियाँ in केडीसी.कॉन्फ़(5) संभावित मानों की सूची के लिए.

-q कम वाचाल जानकारी प्रदर्शित करें.

-नोरैंडकी
कुंजियों को यादृच्छिक न बनाएं. कुंजियाँ और उनकी संस्करण संख्याएँ अपरिवर्तित रहती हैं। यह
विकल्प केवल kadmin.local में उपलब्ध है, और इसे संयोजन में निर्दिष्ट नहीं किया जा सकता है
साथ -e विकल्प.

एकाधिक को अनदेखा करते हुए, प्रत्येक प्रिंसिपल के अद्वितीय एन्क्रिप्शन प्रकारों के लिए एक प्रविष्टि जोड़ी जाती है
समान एन्क्रिप्शन प्रकार वाली लेकिन अलग-अलग प्रकार की कुंजियाँ।

उदाहरण:

कदम: ktadd -k /tmp/foo-new-keytabhost/foo.mit.edu
मुख्य यजमान के लिए प्रवेश/[ईमेल संरक्षित] केवीएनओ 3 के साथ,
एन्क्रिप्शन प्रकार aes256-cts-hmac-sha1-96 को कीटैब में जोड़ा गया
फ़ाइल:/tmp/foo-new-keytab
कदमिन:

ktremov
ktremov [विकल्प] प्रमुख [केवीएनओ | सब | पुराना]

निर्दिष्ट के लिए प्रविष्टियाँ हटाता है प्रमुख एक कीटैब से. चूँकि, किसी अनुमति की आवश्यकता नहीं है
इसके लिए डेटाबेस एक्सेस की आवश्यकता नहीं है।

यदि स्ट्रिंग "सभी" निर्दिष्ट है, तो उस प्रिंसिपल की सभी प्रविष्टियाँ हटा दी जाती हैं; यदि
स्ट्रिंग "पुराना" निर्दिष्ट है, उच्चतम वाले को छोड़कर उस प्रिंसिपल के लिए सभी प्रविष्टियाँ
केवीएनओ को हटा दिया गया है। अन्यथा, निर्दिष्ट मान को पूर्णांक और सभी प्रविष्टियों के रूप में पार्स किया जाता है
जिसका kvno उस पूर्णांक से मेल खाता है उसे हटा दिया जाता है।

विकल्प हैं:

-k[eytab] कीटैब
उपयोग कीटैब कीटैब फ़ाइल के रूप में। अन्यथा, डिफ़ॉल्ट कीटैब का उपयोग किया जाता है।

-q कम वाचाल जानकारी प्रदर्शित करें.

उदाहरण:

केडमिन: केट्रेमूव केडमिन/एडमिन सभी
केवीएनओ 3 के साथ प्रिंसिपल कैडमिन/एडमिन की प्रविष्टि कीटैब से हटा दी गई है
फ़ाइल:/etc/krb5.keytab
कदमिन:

ताला
डेटाबेस को विशेष रूप से लॉक करें. अत्यधिक सावधानी के साथ प्रयोग करें! यह कमांड केवल इसके साथ काम करता है
DB2 KDC डेटाबेस मॉड्यूल।

अनलॉक
विशिष्ट डेटाबेस लॉक जारी करें.

सूची_अनुरोध
कैडमिन अनुरोधों के लिए सूचियाँ उपलब्ध हैं।

उपनाम: lr, ?

छोड़ना
निकास कार्यक्रम. यदि डेटाबेस लॉक किया गया था, तो लॉक जारी कर दिया जाता है।

उपनाम: निकास, q

इतिहास

कैडमिन प्रोग्राम मूल रूप से एमआईटी में टॉम यू द्वारा एक इंटरफ़ेस के रूप में लिखा गया था
ओपनविज़न केर्बरोस प्रशासन कार्यक्रम।

onworks.net सेवाओं का उपयोग करके ऑनलाइन केडमिन का उपयोग करें