Comando Klist Linux

Comando Klist Linux
IL Klist Il comando Linux è utile nella visualizzazione dei record nelle credenziali residenti nella cache insieme alle chiavi nel file della scheda. Klist viene applicato in Kerberos per produrre le voci e organizzarle in un formato leggibile dall'uomo.

Il comando è compatibile con l'ambiente dei sistemi operativi Linux. Mostra i dettagli in entrambe le credenziali locali nella scheda cache e chiave. È utile dopo aver modificato i file della scheda chiave con ktab o modificare il biglietto delle credenziali utilizzando il Lavorare a maglia comando.

Non è possibile utilizzare il comando Klist Linux per modificare la scheda chiave o i biglietti delle credenziali. Invece, è utile per verificare eventuali modifiche utilizzate utilizzando il KTAB o i comandi a maglia Linux. Quindi, puoi usare Klist Per visualizzare il tuo biglietto una volta effettuato una richiesta del biglietto.

La sinossi di base del comando Klist Linux sembra la seguente:

klist [comandi]

Quando si utilizza il comando per visualizzare le credenziali dell'utente, il biglietto ricorda la figura seguente. In particolare, il biglietto ha sempre un periodo di tempo insieme alle tue credenziali.

Klist Linux Command Sinossi

Come ogni altro comando, la comprensione del comando Klist Linux inizia con l'interiorizzazione della sua sinossi. E come scoprirai, questo comando ha versioni sia brevi che lunghe. La seguente sintassi cattura la sinossi dalla riga di comando o bash nella versione più breve:

klist [-c [-f] [-e] [-a [-n]]] [-k [-t] [-k]] [nome] [-help]

Il comando Klist più lungo ha la seguente denotazione nella versione più lunga;

klist [-e] [[-c] [-l] [-a] [-f] [-s] [-a [-n]]] [-k [-t] [-k]] [cache_name | keytab_name]

Opzioni o bandiere klist

La sinossi precedente per questo comando rappresenta flags. Le flag sono una serie di opzioni che stampano il nome della cache delle credenziali. Identifica anche il nome del preside sul cui nome è stampato il ticket. Infine, specifica la data di emissione e la data di scadenza del biglietto.

Le opzioni includono:

  • -E - Visualizza tutti i tipi di crittografia nella chiave di sessione. Mostra anche ogni credenziale nella cache o tasti nel file della scheda chiave.
  • -C - Elenca i biglietti all'interno della cache delle credenziali. Questo è un dettaglio predefinito se sia -k che -c non sono elencati.
  • -L - Visualizza un riepilogo delle cache disponibili nella collezione
  • -A - Fornisce un display di tutte le cache disponibili in una collezione
  • -F - Mostra le bandiere disponibili. In particolare, le bandiere comuni includono F per i biglietti in ondabile, F per i biglietti inoltrati, P per i biglietti proxy, P per i proxy, D per i biglietti post -contabili e D per i biglietti postdatati. Altre bandiere includono R per i biglietti rinnovabili, I per i biglietti iniziali, I per i biglietti non validi, H per dimostrare che l'hardware è autenticato, A per i biglietti preautenticati, che indicano la politica di transito controllata, o per ok e un anonimo.
  • -s - silenzi Klist e assicura che funzioni senza produrre alcun output
  • -A - Visualizza indirizzi nelle credenziali
  • -n - mostra indirizzi numerici anziché indirizzi di risoluzione inversa
  • -K - Fornisce un elenco di chiavi nel file della scheda chiave
  • -V - Mostra la versione Kerberos utilizzata ed uscita

Naturalmente, avrai anche dettagli sul [nome cache | keytab_name] in un comando klist. Ma quando non vi è alcuna specifica del nome della cache e del nome della scheda chiave, se non sono indicati, il comando klist configurerà il sistema per impostazione predefinita. Non utilizzerà identità specifiche per identificare il biglietto predefinito. Nel nostro caso, il nome della cache è Kenhint e la sua applicazione è la seguente:

Esempi di comandi Klist

La seguente screenshot visualizza un esempio di comando klist utilizzato per elencare le voci esistenti nella scheda chiave insieme ai timestamp di immissione e tasti di sistema di crittografia dinamica.

Il secondo esempio elenca i record nella cache delle credenziali dichiarate utilizzando il flag associato e l'elenco degli indirizzi.

Conclusione

Il modo principale per confermare le modifiche eseguite sulle credenziali è di visualizzare la cache delle credenziali o utilizzare la funzione di comando klist per la scheda chiave o la cache delle credenziali.

Il contenuto sopra ti introduce a uno dei comandi di base Kerberos Linux fornendo una breve descrizione, sinossi del comando, flag esistenti ed esempi. Vale anche la pena notare che il Klist Linux opera all'interno della variabile di ambiente KRB5CCNAME.