kgetcred - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

kgetcred - nhận một vé cho một dịch vụ cụ thể

SYNOPSIS

kgetcred [--chuẩn hóa] [--chính tắc] [-c -bộ đệm | --cache =bộ nhớ cache] [-e mã hóa |
--enctype =mã hóa] [--gỡ lỗi] [-H | --dựa trên máy chủ] [--name-type =tên-loại]
[- kiểm tra không quá cảnh] [- không có cửa hàng] [--chỉ lưu trong bộ nhớ cache] [--phiên bản] [--Cứu giúp] chính
kgetcred [tùy chọn] --dựa trên máy chủ chính
kgetcred [tùy chọn] --dựa trên máy chủ dịch vụ hostname [thành phần phụ]

MÔ TẢ

kgetcred nhận được một vé cho các dịch vụ chính đã cho. Thông thường vé cho các dịch vụ là
có được tự động khi cần thiết nhưng đôi khi vì một số lý do kỳ quặc mà bạn muốn có được
vé cụ thể hoặc của một loại đặc biệt.

If --dựa trên máy chủ được cung cấp thì tên chính của dịch vụ đã cho sẽ được chuẩn hóa (xem
dưới đây).

Hình thức thứ ba xây dựng một chính dựa trên máy chủ từ tên dịch vụ và tên máy chủ đã cho.
Tên dịch vụ "máy chủ" được sử dụng nếu dịch vụ tên trong cách sử dụng thứ ba là trống
chuỗi.

Đối với tên dựa trên máy chủ lưu trữ, tên máy chủ lưu trữ cục bộ được sử dụng nếu hostname trống không
chuỗi hoặc nếu chính có một thành phần duy nhất.

Bất kỳ thành phần bổ sung nào sẽ được bao gồm, ngay cả đối với tên chính của dịch vụ dựa trên máy chủ lưu trữ, nhưng
không có giá trị mặc định cũng như quy tắc chuẩn hóa cục bộ cho các thành phần bổ sung.

Các quy tắc chuẩn hóa tên địa phương được áp dụng trừ khi --chính tắc tùy chọn được đưa ra.
Hiện tại các quy tắc chuẩn hóa tên địa phương chỉ được hỗ trợ cho chính dựa trên máy chủ lưu trữ
thành phần tên máy chủ.

Tên lĩnh vực của hiệu trưởng có thể được chuẩn hóa bằng cách làm theo các giới thiệu của Kerberos từ
khu vực nhà của khách hàng chính nếu --chuẩn hóa tùy chọn được đưa ra hoặc nếu tên địa phương
các quy tắc chuẩn hóa được định cấu hình để sử dụng giới thiệu.

Các tùy chọn được hỗ trợ:

--chuẩn hóa
yêu cầu KDC hợp chuẩn hóa hiệu trưởng. Hiện tại cái này chỉ chuẩn hóa
lĩnh vực này bằng cách theo đuổi các giới thiệu từ lĩnh vực bắt đầu của người dùng, nhưng trong tương lai, điều này
cũng có thể cho phép KDC chuẩn hóa tên chính hoàn chỉnh.

--chính tắc
tắt tính năng chuẩn hóa cục bộ của tên chính.

--name-type =tên-loại
kiểu tên sẽ sử dụng khi phân tích cú pháp tên chính.

--dựa trên máy chủ
là viết tắt --name-type = srv_hst.

-c bộ nhớ cache, --cache =bộ nhớ cache
bộ nhớ cache thông tin xác thực để sử dụng.

--delegation-credential-cache =bộ nhớ cache
bộ nhớ cache thông tin xác thực để sử dụng cho ủy quyền.

-e mã hóa, --enctype =mã hóa
loại mã hóa để sử dụng.

- kiểm tra không quá cảnh
yêu cầu KDC không kiểm tra quá cảnh.

- không có cửa hàng
không lưu trữ vé trong ccache.

--chỉ lưu trong bộ nhớ cache
không nói TGS, chỉ tìm kiếm ccache.

- dễ hiểu

--gỡ lỗi
cho phép đầu ra gỡ lỗi thành stderr.

--phiên bản

--Cứu giúp

Nếu --chính tắc tùy chọn được sử dụng, sau đó không cần chuẩn hóa thêm cục bộ
bởi ứng dụng khách (ví dụ: DNS), nhưng nếu --chuẩn hóa được sử dụng, sau đó khách hàng sẽ hỏi
mà KDC chuẩn hóa tên.

Nếu --chuẩn hóa tùy chọn được sử dụng với --dựa trên máy chủ một loại tên dựa trên máy chủ lưu trữ và
--chính tắc không được sử dụng, thì tên máy chủ sẽ được chuẩn hóa theo tên
quy tắc chuẩn hóa trong krb5.conf.

Các ứng dụng trình khởi tạo GSS-API với các dịch vụ dựa trên máy chủ lưu trữ sẽ có cùng hành vi như khi sử dụng
các --chuẩn hóa --dựa trên máy chủ tùy chọn ở đây.

Sử dụng kgetcred trực tuyến bằng các dịch vụ onworks.net