| HOME / 정보공유 / AIX 명령어 모음

mkkrb5clnt
mkkrb5clnt mkkrb5clnt 명령 목적 Kerberos 클라이언트를 구성설정합니다. 구문
mkkrb5clnt -h | [ -c KDC -r Realm -s Server [ -v VDBPath ] [ -a Admin ] -d Domain [ -A ] [ -i Database ] [ -K ] [ -T ] ]
설명
이 명령은 Kerberos 클라이언트를 구성설정합니다. 명령의 첫번째 부분은 입력에서 realm 이름, KDC, VDB 경로 및 도메인 이름을 읽어서 krb5.conf 파일을 작성합니다.
/etc/krb5/krb5.conf: realm 이름, Kerberos 관리 서버 및 도메인 이름 값이 명령행에 지정한 대로 설정됩니다. 또한 default_keytab_name, kdc 및 kadmin 로그 파일 경로를 갱신합니다.
DCE를 구성설정하지 않은 경우, 이 명령은 /etc/krb5.conf에서 /etc/krb5/krb5.conf에 대한 링크를 작성합니다.
또한 명령을 사용하여 루트를 관리 사용자로 구성설정하고, 통합된 Kerberos 인증을 구성설정하며, Kerberos를 디폴트 인증 스킴으로 구성설정할 수 있습니다.
통합 로그인의 경우, -i 플래그가 사용 중인 데이터베이스의 이름을 요구합니다. LDAP의 경우, LDAP를 지정하는 로드 모듈 이름을 사용하십시오. 국지 파일의 경우, 키워드 파일을 사용하십시오.
Standard Output -h 플래그 사용시 정보 메세지로 이루어집니다.
Standard Error 명령이 성공적으로 완료될 수 없을 경우 오류 메세지로 이루어집니다.
플래그
-a Admin Kerberos 서버 관리자의 프린시펄 이름을 지정합니다.
-A Kerberos 관리 사용자로 추가할 루트를 지정합니다.
-c KDC KDC 서버를 지정합니다.
-d Domain Kerberos 클라이언트의 완벽한 도메인 이름을 지정합니다.
-h 명령이 유효한 명령 구문만을 표시하도록 지정합니다.
-i Database 통합된 Kerberos 인증을 구성설정합니다.
-K 디폴트 인증 스킴으로 구성할 Kerberos를 지정합니다.
-r Realm Kerberos 클라이언트를 구성설정할 완전한 realm 이름을 지정합니다.
-s Server Kerberos 관리 서버의 완전히 규정화된 호스트 이름을 지정합니다.
-T 서버 관리 TGT 기반 관리 티켓을 확보하기 위한 플래그를 지정합니다.
-v VDBPath Kerberos VDB 계층이 발견된 경로를 지정합니다.
종료 상태
이 명령을 성공적으로 실행하는 데 실패하면 클라이언트 구성설정이 완료되지 않을 수도 있습니다.
0 명령이 성공적으로 완료되었음을 표시합니다.
1 오류가 발생하였음을 표시합니다.
보안
루트 사용자만이 이 명령을 사용하도록 권한 부여됩니다.
예제
명령 구문을 표시하려면, 다음을 입력하십시오.
mkkrb5clnt -h
testbox.austin.ibm.com을 KDC가 sundial.austin.ibm.com에서 또한 수행 중인 sundial.austin.ibm.com에 대한 클라이언트로 구성설정하려면, 다음을 입력하십시오.
mkkrb5clnt -c sundial.austin.ibm.com -r UD3A.AUSTIN.IBM.COM \
-s sundial.austin.ibm.com -d austin.ibm.com
testbox.austin.ibm.com을 클라이언트로 구성설정하고, 루트를 서버 관리자로 지정하고, 통합된 로그인을 구성설정하며, Kerberos를 디폴트 인증 스킴으로 구성설정하려면, 다음을 입력하십시오.
mkkrb5clnt -c sundial.austin.ibm.com -r UD3A.AUSTIN.IBM.COM \
-s sundial.austin.ibm.com -d austin.ibm.com \
-A -i files -K -T
파일
/usr/krb5/sbin mkkrb5clnt 명령이 들어 있습니다.