kpasswd(1)

名称

kpasswd - 更改用户的 Kerberos 口令

用法概要

/usr/bin/kpasswd [principal]

描述

kpasswd 命令用于更改 Kerberos 主体的口令。kpasswd 会提示您输入当前 Kerberos 口令，以便从用户 Kerberos 领域的 KDC 获取 changepw 票证。如果 kpasswd 成功获取了 changepw 票证，将两次提示用户输入新口令，然后口令将被更改。

如果主体是由某个策略控制的，该策略指定了新口令的长度和/或字符类数量，则新口令必须符合该策略。（五种字符类为小写、大写、数字、标点符号和所有其他字符。）

操作数

支持下列操作数：

principal

更改 Kerberos 主体 principal 的口令。否则，主体将从调用 kpasswd 命令的用户的标识派生。

文件

/tmp/ovsec_adm.xxxxxx

在口令更改操作的生命周期内使用的临时凭证高速缓存。（xxxxxx 是一个随机字符串。）

属性

有关下列属性的说明，请参见 attributes(5)：

属性类型 属性值 可用性 service/security/kerberos-5 CSI Enabled（已启用）

另请参见

kerberos(5)

已知问题

如果暂停 kpasswd，changepw 票证可能不会被销毁。