kinit は、Kerberos チケット認可チケット (Ticket Granting Ticket、TGT) の取得とキャッシュに使用されます。このツールの機能は、SEAM や MIT リファレンス実装など、他の Kerberos 実装に一般的に見られる kinit ツールと類似しています。
kinit を実行する前に、Key Distribution Center (KDC) を使用してユーザーを主体として登録する必要があります。
kinit [ commands ] <principal name> [<password>]
Windows プラットフォームではデフォルトで、
<USER_HOME>\krb5cc_<USER_NAME>というキャッシュファイルが生成されます。<uid>は、システムにログインしているユーザーのユーザー ID 番号です。すべての Unix プラットフォームではデフォルトで、/tmp/krb5cc_<uid>というキャッシュファイルが生成されます。
<USER_HOME>は、java.lang.Systemプロパティーuser.homeから取得されます。<USER_NAME>は、java.lang.Systemプロパティーuser.nameから取得されます。<USER_HOME>が null の場合、キャッシュファイルは、kinit を実行したカレントディレクトリに保存されます。<USER_NAME>は、オペレーティングシステムのログインユーザー名です。このユーザー名は、ユーザーの主体名と別の名前にすることもできます。たとえば Windows NT では、c:\winnt\profiles\duke\krb5cc_dukeのようになります。この場合、dukeは<USER_NAME>であり、c:\winnt\profiles\dukeは<USER_HOME>です。デフォルトでは、キータブ名は、Kerberos 設定ファイルから取得されます。Kerberos 構成ファイルでキータブ名が指定されていない場合、キータブ名は
<USER_HOME>\krb5.keytabであると見なされます。コマンド行で
passwordオプションを使用する場合、パスワードを指定しないと、kinit からパスワードの入力を要求されます。注 -
passwordは、テスト目的でのみ用意されています。スクリプトにパスワードを記述したり、コマンド行にパスワードを入力したりしないでください。このようにした場合、パスワードが漏洩する危険性があります。詳細は、kinit のマニュアルページを参照してください。
使用方法:
kinit [-fp] [-c <<cache_name>>] [-k] [-t <<keytab_filename>>] [<<principal>>] [<<password>>] [-help]
コマンドオプション 説明 -f転送可能チケットを発行する -pプロキシ化可能チケットを発行する -c <<cache_name>キャッシュ名 (つまり、 FILE:d:\temp\mykrb5cc)-kキータブを使用 -t <<keytab_filename>キータブ名 (つまり、 d:\winnt\profiles\duke\krb5.keytab)<principal>主体名 (つまり、 duke@java.sun.com)<password>主体の Kerberos パスワード。
コマンド行またはスクリプトで指定しないこと-help説明を表示する
デフォルトサービスについて、現在のクライアントホストから認証に対して有効な資格を要求し、デフォルトの場所 (
c:\winnt\profiles\duke\krb5cc_duke) に資格キャッシュを保存します。
kinit duke@JAVA.SUN.COM異なる主体ごとにプロキシ化可能な資格を要求し、指定したファイルキャッシュにこれらの資格を保存します。
kinit -p -c FILE:c:\winnt\profiles\duke\credentials\krb5cc_cafebeef cafebeef@JAVA.SUN.COM異なる主体ごとにプロキシ化可能および転送可能な資格を要求し、指定したファイルキャッシュにこれらの資格を保存します。
kinit -f -p -c FILE:c:\winnt\profiles\duke\credentials\krb5cc_cafebeef cafebeef@JAVA.SUN.COMkinit のヘルプメニューを表示します。
kinit -help
passwordフラグは、テスト用に用意されているだけです。コマンド行にパスワードを入力しないでください。パスワードを入力するとセキュリティーホールが生じ、たとえば Unixpsコマンドを実行しているときに、そのパスワードが攻撃者に見つけられる可能性があります。