[ 页的底部 | 上一页 | 下一页 | 目录 | 索引 |
法律条款
]
AIX命令参考大全,卷 3,i - m
kdestroy 命令
用途
破坏 Kerberos 凭证高速缓存。
语法
kdestroy [ -q] [ -c cache_name | -e expired_time]
描述
kdestroy 命令删除 Kerberos 凭证高速缓存文件。
如果指定了 -e 标志,命令检查缺省高速缓存目录 /var/krb5/security/creds)下的所有的凭证高速缓存文件并删除那些只包含过期票据的任何文件,如果票据已经超过了指定的 expired_time。
标志
-c cache_name |
指定所要破坏的凭证高速缓存的名字。如果没有指定一个命令标志,就破坏缺省凭证高速缓存。
如果设置了 KRB5CCNAME 环境变量,它的值就用来命名缺省凭证(票据)高速缓存。
此标志和 -e 标志互相排斥。 |
-e expired_time |
如果票据至少已经过期了 expired_time 值,就指定删除所有的包含过期票据的的凭证高速缓存文件。
expired_time 用 nwndnhnmns 来表示,如下:
- n
- 代表一个数字
- w
- 代表周
- d
- 代表天
- h
- 代表小时
- m
- 代表分
- s
- 代表秒
必须以这种顺序指定 expired_time 组件,但可以省略任何组件。例如,4h5m 代表 4 小时 5 分钟 和 1w2h 代表 1 周 2 小时。如果仅指定一个数字,缺省值是小时。 |
-q |
当 kdestroy 破坏票据失败时,禁止发出蜂鸣声。 |
安全性
删除一个凭证高速缓存,用户必须是文件的所有者或是 root(uid 0 )用户。
示例
- 为用户删除缺省的凭证高速缓存,输入:
kdestroy
- 要删除所有具有过期一天以上的过期票据的凭证高速缓存,输入:
kdestroy -e 1d
文件
/usr/krb5/bin/kdestroy |
/var/krb5/security/creds/krb5cc_[uid] |
缺省凭证高速缓存([uid] 是用户的 UID。) |
相关信息
kinit 命令,klist 命令和 env 命令。
[ 页的顶部 | 上一页 | 下一页 | 目录 | 索引 |
法律条款
]