| HOME / 정보공유 / AIX 명령어 모음

klist
klist klist 명령 목적 Kerberos 신임 캐쉬 또는 키 테이블의 내용을 표시합니다. 구문
klist [[ -c] [ -f] [ -e] [ -s] [ -a] [ -n]] [ -k [ -t] [ -K]] [ name]
설명
klist 명령은 kerberos 신임 캐쉬 또는 키 테이블의 내용을 표시합니다.
플래그
-a 만기된 티켓을 포함하여, 신임 캐쉬의 모든 티켓을 표시합니다. 이 플래그를 지정하지 않으면 만기된 티켓이 나열되지 않습니다. 이 플래그는 신임 캐쉬를 나열할 때에만 유효합니다.
-c 신임 캐쉬의 티켓을 나열합니다. -c 또는 -k 플래그를 지정하지 않으면 이것이 디폴트입니다. 이 플래그는 -k 플래그와 상호배타적입니다.
-e 세션 키와 티켓에 대한 암호화 유형을 표시합니다.
-f 다음 약어를 사용하여 티켓 플래그를 표시합니다.
F
전달 가능한 티켓
f
전달된 티켓
P
대리 가능한 티켓
p
대리 티켓
D
사후 날짜가 가능한 티켓
d
사후 날짜 티켓
R
갱신 가능한 티켓
I
초기 티켓
i
유효하지 않은 티켓
H
하드웨어 사전인증 사용
A
사전인증 사용
O
서버가 대리가 될 수 있습니다.
name 신임 캐쉬 또는 키 테이블의 이름을 지정합니다. 파일 이름을 지정하지 않으면 디폴트 신임 캐쉬 또는 키 테이블이 사용됩니다.
캐쉬 이름 또는 키탭 이름을 지시하는 이름을 지정하지 않으면, klist는 디폴트 신임 캐쉬 또는 키탭 파일의 신임을 적절히 표시합니다. KRB5CCNAME 환경 변수를 설정하면, 그 값이 디폴트 신임 (티켓) 캐쉬의 이름으로 사용됩니다.
-k 키 테이블의 항목을 나열합니다. 이 플래그는 -c 플래그와 상호 배타적입니다.
-K 각 키 테이블 항목에 대한 암호화 키 값을 표시합니다. 이 플래그는 키 테이블을 나열할 때에만 유효합니다.
-n 호스트 이름 대신 숫자 인터넷 주소를 표시합니다. -n이 없는 디폴트는 호스트 이름입니다. 이 명령은 -a 플래그와 결합되어 사용됩니다.
-s 명령 출력을 억제하지만 신임 캐쉬에서 유효한 티켓 부여 티켓이 발견되면 종료 상태를 0으로 설정합니다. 이 플래그는 신임 캐쉬를 나열할 때에만 유효합니다.
-t 키 테이블 항목에 대한 시간소인을 표시합니다. 이 플래그는 키 테이블을 나열할 때에만 유효합니다.
예제
디폴트 신임 캐쉬의 모든 항목을 나열하려면, 다음을 입력하십시오.
klist
etc/krb5/my_keytab 키 테이블의 모든 항목을 시간소인과 함께 나열하려면, 다음을 입력하십시오.
klist -t -k etc/krb5/my_keytab
파일
/usr/krb5/bin/klist
/var/krb5/security/creds/krb5cc_[uid] 디폴트 신임 캐쉬([uid]는 사용자의 UID)
/etc/krb5/krb5.keytab 국지 호스트의 키탭 파일에 대한 디폴트 위치
관련 정보
kinit 명령, kdestroy 명령 및 env 명령