kvno - Kerberos 主体の鍵バージョン番号の出力
kvno [-h] [-P] [-q] [-c ccache] [-e etype] [-S sname]
[-U for_user] princ_host [princ_host ...]
kvno は指定された Kerberos 主体のサービスチケットを取得し、それぞれの鍵バージョン番号を出力します。
サポートしているオプションは、次のとおりです。
使用する資格キャッシュの名前を指定します (デフォルト値でない場合)。
コマンド行で指定されたすべてのサービスのセッション鍵に対して要求される enctype を指定します。
これは、特定の下位互換の状況で役立ちます。
使用法の説明を出力し、終了します。
princ_host 引数を、制約された委譲を使用して資格が取得されるサービスとして扱うことを指定します。
このオプションは、プロトコル遷移と組み合わせて使用された場合にのみ有効です。
出力を抑止します。
krb5_sname_to_principal() を主体名の構築に使用することを指定します。このフラグが指定されている場合は、princ_host 引数が (主体名ではなく) ホスト名として解釈され、sname がサービス名として解釈されます。
for_user の代わりにチケットを取得するためにプロトコル遷移 (S4U2Self) を使用することを指定します。
制約された委譲が要求されない場合は、サービス名が資格キャッシュのクライアント主体に一致している必要があります。
次のオペランドを指定できます。
–S オプションが指定されている場合は、鍵バージョン番号を取得するターゲットの主体の主体名またはホスト名のどちらかを指定します。
kvno の実行に影響を与える環境変数 LANG、LC_ALL、LC_CTYPE、LC_MESSAGES、および NLSPATH については、environ(5) を参照してください。
資格 (チケット) のキャッシュの場所。
資格キャッシュのデフォルトの場所。uid は、ユーザーの 10 進数の UID です。
属性についての詳細は、マニュアルページの attributes(5) を参照してください。
|