日本語 man コマンド類 (ja-man-1.1j_5) と日本語 man ドキュメント (ja-man-doc-5.4 (5.4-RELEASE 用) など) をインストールすると、以下のような man コマンド閲覧、キーワード検索が コンソールからできるようになります。
4.11-RELEASE-K, 5.4-RELEASE-K, 5.5-RELEASE-K, 6.0-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K, 12.1-RELEASE-K は、 プライベート版 (小金丸が編集してまとめたもの) ですが、 より多くの翻訳したファイルが含まれています。 (5.4-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K から 12.3-RELEASE-K, 13.0-RELEASE-K から 13.2-RELEASE-K は、全翻訳済み)
13.3-STABLE-K, 15.0-CURRENT-K は現在、作成中で日々更新されています。
Table of Contents
KADMIND(8) FreeBSD システム管理者マニュアル KADMIND(8)
名称
kadmind -- Kerberos データベースにアクセスする管理のためのサーバ
書式
kadmind [-c file | --config-file=file] [-k file | --key-file=file]
[--keytab=keytab] [-r realm | --realm=realm] [-d | --debug] [-p
port | --ports=port]
解説
kadmind は、Kerberos データベースへの変更の要求を listen (接続を受け付け)
して、パーミッションに従って、これらを実行します。開始するとき、stdin が
ソケットであるなら、inetd(8) によって開始されたと仮定し、そうでなければ、
それぞれの新しい接続のためのプロセスを fork して、デーモンとして振る舞い
ます。--debug オプションによって、kadmind は、デバッグに役に立つように、
正確に 1 つの接続を受け付けます。
kpasswdd(8) デーモンは、(kpasswd(1) によって使用される) プロトコルを変更
する Kerberos 5 パスワードに対して責任があります。
このデーモンは、あらゆるスレーブで実行されるのではなく、マスタサーバだけ
で実行されるべきです。
プリンシパルは、常にそれら自体のパスワードを変更して、それら自体のプリン
シパルをリストすることができます。それはそれとして、どんな操作を行うにも
ACL ファイル /var/heimdal/kadmind.acl で明確に追加されたパーミッションを
必要とします。このファイルの形式は、次の通りです:
principal rights [principal-pattern]
ここで、権限 (rights) は、次のあらゆる (コンマで区切られた) 組み合わせで
す:
• change-password または cpw
• list
• delete
• modify
• add
• get
• all
そして、オプションの principal-pattern は、グロブ (ファイル名置換) スタイ
ルのパターンに一致するプリンシパルで操作するように権限を制限します。
サポートされるオプションは、次の通りです:
-c file, --config-file=file
設定ファイルの位置
-k file, --key-file=file
マスタキーファイルの位置
--keytab=keytab
どのキータブ使用するか
-r realm, --realm=realm
使用するレルム (アドレス体系)
-d, --debug
デバッグを有効にします
-p port, --ports=port
listen (接続を受け付け) するポート。デフォルトで、デーモンとして
実行するなら、ポート 749 を listen (接続を受け付け) しますが、利
用者は、このオプションでいくつでもポートを追加することができま
す。ポート文字列は、特別な文字列 ``+'' は、デフォルトポートを表し
ますが、ポートを指定した空白類で区切られたリストです。
関連ファイル
/var/heimdal/kadmind.acl
使用例
これによって、kadmind は、次のようにデフォルトでコンパイルされたいずれか
に追加された 4711 ポートを listen (接続を受け付け) します:
kadmind --ports="+ 4711" &
この acl ファイルは、すべての権限を Joe に与えて、Mallory がホストのプリ
ンシパルを見て、追加できるようにします。
joe/admin@EXAMPLE.COM all
mallory/admin@EXAMPLE.COM add,get host/*@EXAMPLE.COM
関連項目
kpasswd(1), kadmin(8), kdc(8), kpasswdd(8)
HEIMDAL December 8, 2004 HEIMDAL