创建 NIS+ 凭证信息。
nisaddcred [ -p principal ] [ -P nis_principal ] [ -l login_password ] auth_type [ domain_name ]
nisaddcred -r [ nis_principal ] [ domain_name ]
nisaddcred 命令用来为 NIS+ 主体创建安全性凭证。NIS+ 凭证服务于两个用途。第一个是为不同的服务提供认证信息；第二个是映射认证服务名称到 NIS+ 主体名称中。
当运行 nisaddcred 命令时，这些凭证就被创建并存储到缺省的 NIS+ 域中的名为 cred.org_dir 的表中。如果指定 domain_name，该项被存储到指定域的 cred.org_dir 中。指定的域必须或者是您所在的域，或者您在其中被认证并被授权创建凭证的域，即子域。正常用户的凭证必须和他们的密码存储在同一个域中。
因为 nisclient 命令自己获取必要的信息，使用该命令添加凭证比较简单。nispopulate 命令用于成批更新，也可用于为主机和 NIS+ 密码表中的项添加凭证。
NIS+ 主体名称用于指定对 NIS+ 对象有访问权的客户机。其它各种服务也能实现以这些主体名称为基础的访问控制。
cred.org_dir 表的组织如下：
| cname | auth_type | auth_name | public_data | private_data |
| user1.foo.com. | LOCAL | 2990 | 10,102,44 | |
| user1.foo.com. | DES | unix.2990@foo.com | 098...819 | 3b8...ab2 |
cname 列包含 NIS+ 主体名称的规范表示。按照约定，此名称是某用户的登录名或者是带有点（'.'）且点后紧跟该主体的全限定本地域名的机器主机名。对用户而言，本地域可被定义为保存 DES 凭证的域。对主机而言，它们的本地域可被定义为在该主机上执行 domainname 命令所返回的域名。
在 cred.org_dir 表中有两种类型的 auth_type 项。拥有 LOCAL 认证类型的项和拥有 DES 认证类型的项。auth_type，以大写或小写形式在命令行指定，应该是 local 或 des。
LOCAL 类型的项由 NIS+ 服务用来确定全限定 NIS+ 主体名称和用户间的一致性，这些用户是由包含 cred.org_dir 表的域中的 UID 标识的。当将使用 AUTH_SYS RPC 认证衍生系统生成的请求关联到 NIS+ 主体名称时，一致性是必需的。映射域中的 UID 到它的全限定 NIS+ 主体名称，该主体名称的本地域可能是其它地方，此时一致性也是必需的。然后可能在主体的本地域（从主体名称抽取）的 cred.org_dir 表中查询任何认证衍生系统的主体凭证。同一个 NIS+ 主体可以在多个域中拥有 LOCAL 凭证项。仅用户而不是机器拥有 LOCAL 凭证。在它们的本地域中，NIS+ 的用户应该拥有两种凭证类型。
与 LOCAL 类型项有关的 auth_name 是一个 UID，UID 在包含 cred.org_dir 表的域中对于主体是有效的。它可能与主体本地域中的不同。针对这种类型存储在 public_data 中的公共信息包含一个组的 GID 列表，其中该用户是这些组的成员。GID 也适用于表驻留的域。没有与该类型有关的专用数据。UID 和主体名称都不应该在任意一个 cred.org_dir 表的 LOCAL 项中出现多次。
DES auth_type 用于安全 RPC 认证。
与 DES auth_type 有关的认证名称是一个安全 RPC 网络名。安全 RPC 网络名的形式是 unix.id@domain.com，其中 domain 必须与主体域相同。作为用户的主体，其标识必须是在主体本地域中的主体的 UID。作为主机的主体，其标识就是主机名称。在安全 RPC 中，运行于有效的 UID 0（根）下的进程被标识为主机主体。不同于 LOCAL, 对于 NIS+ 名称空间中的一个 NIS+ 主体不能有多个 DES 凭证项。
认证类型为 DES 的项中的公共信息是主体的公用密钥。此项的专用信息是由主体的网络密码进行加密了的主体的专用密钥。
NIS+ 用户客户机在其本地域中应该有两种类型的凭证。另外，主体必须在每个域的 cred.org_dir 表中有一个 LOCAL 项，而主体期望从这些域中产生认证的请求。从没有 LOCAL 项的域中产生请求的 NIS+ 客户机不能获取 DES 凭证。运行在安全性级别 2 或更高级别的 NIS+ 服务认为这样的用户是未认证的并且为了确定访问权而为其指定名称 nobody。
该命令仅能被那些经授权能在 cred 表中添加或删除项的 NIS+ 主体运行。
如果为调用者自己添加凭证，nisaddcred 自动为调用者执行一次 keylogin。
你可以用 nismatch 列出对于特殊主体的 cred 项。
| -l login_password | 使用指定为密码的 login_password 来为凭证项加密密钥。这就取代了从 shell 提示输入密码。该标志仅针对管理脚本。提示符确保不仅没有人能使用 ps 命令在命令行上查看到您的密码，它也能检查以确保您没有犯任何错误。
注：： login_password 并不一定是用户密码，但如果是的话，就能简化登录。 |
| -p principal | 对特定机制，指定按照命名规则定义的主体名称。例如，通过包含一个指定 UID 的字符串，可使用该标志提供 LOCAL 凭证名称。对于 DES 凭证，名称应该是如前面所述的 unix.id@domain.com 形式的安全 RPC 网络名。如果未指定 -p 标志，则从当前进程的有效 UID 和本地域名来构建 auth_name 字段。 |
| -P nis_principal | 使用 NIS+ 主体名称 nis_principal。当为那些其本地域不同于本地机器的缺省域的用户创建 LOCAL 或 DES 凭证时，应用该标志。在任何未指定 -P 的情况下，nisaddcred 按如下所述构造项的主体名称。当它没有创建 LOCAL 类型的项时，nisaddcred 调用 nis_local_principal，在 cred.org_dir 表中为当前进程的有效 UID 寻找现有的 LOCAL 项，并为新项使用有关的主体名称。当创建一个认证类型为 LOCAL 的项时，nisaddcred 通过获取其自身进程的有效 UID 的登录名称，并附加一个紧跟本地机器的缺省域的点（'.'）来构造缺省的 NIS+ 主体名称。如果调用者是超级用户，则使用机器名称而不是登录名称。 |
| -r [ nis_principal ] | 将与主体 nis_principal 关联的所有凭证从 cred.org_dir 表中除去。当从系统除去一个客户机或用户时可使用此标志。若未指定 nis_principal，默认操作是为当前 user 除去凭证。如果没有指定 domain_name，则在缺省的 NIS+ 域中执行操作。 |
这个命令返回如下的出口值：
| 0 | 成功 |
| 1 | 失败 |
nisaddcred -p 2990 -P user1.some.domain.com. local
除非在命令行指定 domain_name 为最后一个参数，否则总是在 nisaddcred 运行的域中的 cred.org_dir 表中添加凭证。如果从域服务器为其客户机添加凭证，那么应该指定 domain_name。调用者应该有在 cred.org_dir 表中创建项的足够的许可权。
nisaddcred -p unix.2990@some.domain.com -P user1.some.domain.com. des
DES 凭证只有在 LOCAL 凭证被添加后才能添加。安全 RPC 网络名不以点（'.'）结束，而 NIS+ 主体名称（用 -P 标志指定）以点（'.'）结束。该命令应该从与用户处于相同域的机器上执行。
nisaddcred -p unix.foo@some.domain.com -P foo.some.domain.com. des
这种情况下不需要 LOCAL 凭证。
nisaddcred -p unix.host1@sub.some.domain.com \ -P newhost.sub.some.domain.com. des sub.some.domain.com.
如果您从比 sub.some.domain.com 更高的域中的服务器运行该命令，这种格式是特别有用的。如果域名没有最后选项的话，nisaddcred 将失败，因为它会试图使用 some.domain.com. 的缺省域。
nisaddcred -p unix.2990@some.domain.com -P user1.some.domain.com. -l login_password des
chkey 命令、domainname 命令、keylogin 命令、niscat 命令、nischmod 命令、nischown 命令、nisclient 命令、nismatch 命令、nispopulate 命令和 ps 命令。