Commande klist linux
La commande est compatible avec l'environnement des systèmes d'exploitation Linux. Il montre les détails des deux informations d'identification locales dans l'onglet Cache et Key. Il est utile après avoir modifié les fichiers d'onglet de clé avec ktab ou modifiez le billet d'identification en utilisant le Tricoter commande.
Vous ne pouvez pas utiliser la commande klist Linux pour modifier l'onglet Key ou les billets d'identification. Au lieu de cela, il est utile pour vérifier toutes les modifications apportées à l'aide des commandes KTAB ou Knit Linux. Ainsi, vous pouvez utiliser Klist Pour voir votre billet une fois que vous avez fait une demande de billette.
Le synopsis de base de la commande klist Linux ressemble à ce qui suit:
klist [commandes]
Lorsque vous utilisez la commande pour afficher vos informations d'identification utilisateur, votre billet ressemble à la figure suivante. Notamment, le billet a toujours un calendrier aux côtés de vos informations d'identification.
Synopsis de commande klist Linux
Comme toutes les autres commandes, la compréhension de la commande klist Linux commence par intériorisation de son synopsis. Et comme vous le découvrirez, cette commande a des versions courtes et longues. La syntaxe suivante capture le synopsis à partir de la ligne de commande ou bash en version plus courte:
klist [-c [-f] [-e] [-a [-n]]] [-k [-t] [-k]] [name] [-help]
La commande klist plus longue a la dénotation suivante dans la version plus longue;
klist [-e] [[-c] [-l] [-a] [-f] [-s] [-a [-n]]] [-k [-t] [-k]] [cache_name | keytab_name]
Options ou drapeaux KLIS
Le synopsis précédent pour cette commande représente les drapeaux. Les drapeaux sont un tableau d'options qui impriment le nom du cache des informations d'identification. Il identifie également le nom du directeur au nom duquel le billet est imprimé. Enfin, il spécifie la date d'émission et la date d'expiration du billet.
Les options incluent:
- -E - Affiche tous les types de chiffrement dans la clé de session. Il affiche également chaque réduction dans le cache ou les touches dans le fichier de l'onglet Key.
- -C - répertorie les billets dans le cache des informations d'identification. Ceci est un détail par défaut si les deux -k et -c ne sont pas répertoriés.
- -L - Affiche un résumé des caches disponibles dans la collection
- -A - Fournit une affichage de tous les caches disponibles dans une collection
- -F - montre les drapeaux disponibles. Notamment, les drapeaux communs incluent F pour les billets à terme, F pour les billets transférés, P pour les billets proxiables, P pour les procurations, D pour les billets postdarisables et D pour les billets postdatés. Les autres drapeaux incluent R pour les billets renouvelables, je pour les billets initiaux, je pour les billets invalides, H pour montrer que le matériel est authentifié, un pour les billets pré-authentifiés, T dénotant la politique de transit vérifiée, O pour OK et A pour Anonymous.
- -S - Silences Klist et s'assure qu'il fonctionne sans produire de sortie
- -A - Affiche les adresses dans les informations d'identification
- -n - montre des adresses numériques plutôt que des adresses de résolution inverse
- -K - Fournit une liste des clés dans le fichier d'onglet Key
- -V - Affiche la version Kerberos utilisée et quitter
Bien sûr, vous aurez également des détails sur le [nom de cache | keytab_name] dans une commande klist. Mais lorsqu'il n'y a pas de spécification du nom du cache et du nom de l'onglet clé, s'ils ne sont pas indiqués, la commande klist configurera le système par défaut. Il n'utilisera aucune identité spécifique pour identifier le billet par défaut. Dans notre cas, le nom du cache est Kenhint, et son application est la suivante:
Exemples de commande klist
La capture d'écran suivante affiche un exemple de commande KList utilisé pour répertorier les entrées existantes dans l'onglet Key avec les horodatages d'entrée et les clés du système de chiffrement dynamique.
Le deuxième exemple répertorie les enregistrements du cache des informations d'identification qui sont déclarés à l'aide du drapeau associé et de la liste des adresses.
Conclusion
La principale façon de confirmer les modifications exécutées sur les informations d'identification est de visualiser le cache des informations d'identification ou d'utiliser la fonction de commande klist pour l'onglet clé ou le cache des informations d'identification.
Le contenu ci-dessus vous présente l'une des commandes de base Kerberos Linux en fournissant une brève description, un synopsis de la commande, des drapeaux existants et des exemples. Il convient également de noter que le Klist Linux fonctionne dans la variable d'environnement Krb5ccName.