Vis kilden til Tidsavbrudd for hjemmekatalog under Linux

{{Ikke oppdatert}}
==Bakgrunn for problemet==
Vi bruker [[kerberos]] for å autentisere om brukeren har rettigheter til å lese hjemmekatalogen sin. Når en bruker taster passordet sitt opprettes en [[Kerberos|ticket]] som brukes til å validere brukeren. En ticket må fornyes. Utløpstiden er 24 timer, men den kan fornyes i inntil 4 uker uten å taste passord på nytt. Grafiske brukergensesnitt som [[GNOME]] og [[KDE]] vil gjøre dette for deg, og etter at de fire ukene er utløpt vil den be deg taste passordet på nytt autotmatisk. Dette skjer imidlertid ikke automatisk når man f.eks. bruker ssh mot en klient, og brukeren må derfor sørge for dette selv.

==Kommandoer==
[[Fil:kerberoskommandoer.jpeg|400px|right]]
===Liste levetid på ticket===
<pre>klist</pre>
Denne gir deg informasjon om hvor lenge det er til fornying må skje både med og uten passord, samt hvilket [[realm]] du har fått din ticket fra.
===Fornye ticket uten passord===
<pre>kinit -R</pre>
alternativt
<pre>krenew</pre>
Disse vil fornye ticket uten passord, men den kan kun fornyes på denne måten i inntil fire uker før man må fornye med passord. Se over for hvordan du finner gjenværende levetid på ticket.
===Fornye ticket med passord===
<pre>kinit</pre>
Denne vil be om passord og be om en ny ticket fra kerberostjenesten, denne vil da få nye 24 timers levetid og kan fornyes innenfor 4 uker. Se over for hvordan du finner gjenværende levetid på ticket.
===Automatisere fornying===
<pre>krenew -K 480 -b</pre>
Denne vil fornye ticketen uten passord hver 8. time, uten å be om passord. Dette vil kun virke så lenge ticket er fornybar, så sjekk inn og forny den med passord innen fristen dersom 4 uker ikke er lenge nok.

[[Kategori:Linux]]
[[Kategori:Kerberos]]
[[Kategori:SSH]]