IBM @server i Serie Manual De Instrucciones página 138

delhost nombre-sistpral nombre-reino: este submandato suprime del reino especificado una
entrada de sistema principal y las especificaciones asociadas del servidor Kerberos. Si no se
especifica un nombre de reino, se utiliza el nombre de reino por omisión.
delkdc nombre-sistpral nombre-reino: este mandato suprime una entrada existente en el servidor
Kerberos para el sistema principal especificado. La propia entrada de sistema principal no se
suprime. Si no se especifica un nombre de reino, se utiliza el nombre de reino por omisión.
listhost nombre-reino: este submandato proporciona una lista de las entradas de sistema principal
correspondientes a un reino. Si no se especifica un nombre de reino, se utiliza el nombre de reino
por omisión.
listkdc nombre-reino: este submandato proporciona una lista de las entradas existentes en el
servidor Kerberos para un reino. Si no se especifica un nombre de reino, se utiliza el nombre de
reino por omisión.
exit: este submandato finaliza el mandato ksetup.
Ejemplos
Para añadir el sistema principal kdc1.myco.com al servidor ldapserv.myco.com como servidor Kerberos
del reino MYCO.COM, utilizando para ello un ID de administrado de los servicios de directorio (LDAP)
igual a Administrator y una contraseña igual a verysecret, seguiría estos pasos:
En una línea de mandatos de Qshell, escriba: ksetup -h ldapserv.myco.com -n CN=Administrator
-p verysecret
O bien
1. En una línea de mandatos de i5/OS, escriba:
call qsys/qkrbksetup parm('-h' 'ldapserv.myco.com' '-n' 'CN=Administrator' '-p'
'verysecret')
2. Cuando se establece contacto satisfactoriamente con el servidor LDAP, se visualiza un indicador de
submandatos. Escriba:
addkdc kdc1.myco.com MYCO.COM
En las notas de utilización de "ksetup" encontrará los detalles sobre cómo utilizar este mandato de Qshell
y sus restricciones.
ksetup
Sintaxis
ksetup -h nombre_sistema_principal -n nombre_enlace -p contraseña_enlace -e
Autorización de uso público por omisión: *USE
El mandato ksetup de Qshell gestiona las entradas de servicio de Kerberos del servidor de directorio
correspondientes a un reino de Kerberos.
Opciones
132
iSeries: Servicio de autenticación de red