IBM @server i Serie Manual De Instrucciones página 130

Abreviatura
I
i
A
O
C
Esta opción solo es válida cuando se obtiene una lista de una antememoria de credenciales.
-s: suprimir salida de mandato, pero establecer el estado de la salida en 0 si se encuentra un ticket
de otorgamiento de tickets valido en la antememoria de credenciales. Esta opción solo es válida
cuando se obtiene un listado de la antememoria de credenciales.
-k: listar las entradas de una tabla de claves. Esta opción se excluye mutuamente con la opción -c.
-t: visualizar indicaciones de la hora de las entradas de la tabla de claves. Esta opción solo es
válida cuando se lista una tabla de claves.
-K: visualizar el valor de la clave de cifrado de cada entrada de la tabla de claves. Esta opción
solo es válida cuando se lista una tabla de claves.
nombre_archivo: especifica el nombre de la tabla de claves o de la antememoria de credenciales.
Si no se especifica ningún nombre de archivo, se utiliza la tabla de claves o la antememoria de
credenciales por omisión.
Autorizaciones
Objeto al que se hace referencia
Cada directorio del nombre de vía de acceso que precede al archivo si la opción -k se
especifica como tabla de claves.
Archivo de tabla de claves cuando se especifica -k
Cada directorio del nombre de vía de acceso que precede al archivo de antememoria de
credenciales si no se especifica la opción -k
Archivo de antememoria de credenciales si no se especifica la opción -k
Para permitir que la unidad ejecutable Kerberos encuentre el archivo de antememoria de credenciales
desde cualquier proceso en ejecución, el nombre del archivo de antememoria se almacena normalmente
en el directorio inicial en un archivo denominado krb5ccname. La ubicación de almacenamiento del
nombre de archivo de antememoria se puede alterar temporalmente estableciendo la variable de entorno
_EUV_SEC_KRB5CCNAME_FILE. Para acceder a este archivo, el perfil de usuario debe tener la
autorización *X sobre cada directorio de la vía de acceso y la autorización *R sobre el archivo en el que
se almacena el nombre del archivo de antememoria. La primera vez que un usuario crea una
antememoria de credenciales, el perfil de usuario debe tener la autorización *WX sobre el directorio
padre.
Mensajes
v Se necesita un valor para la opción nombre_opción.
v opción_mandato no es una opción de mandato válida.
v La opción_mandato_uno y la opción_mandato_dos no se pueden especificar juntas.
v No se ha encontrado una antememoria de credenciales por omisión.
v No se puede resolver la antememoria de credenciales nombre_archivo.
124
iSeries: Servicio de autenticación de red
Significado
Ticket inicial
Ticket no válido
Se utiliza preautenticación
El servidor puede ser un delegado
Lista de tránsitos comprobada por el servidor Kerberos
Autorización
necesaria
*X
*R
*X
*R