← Back to branch summary

~ubuntu-branches/ubuntu/maverick/krb5/maverick

« back to all changes in this revision

Viewing changes to src/appl/bsd/login.M

  • Committer: Bazaar Package Importer
  • Author(s): Sam Hartman
  • Date: 2009-05-07 16:16:34 UTC
  • mfrom: (13.1.7 sid)
  • Revision ID: james.westby@ubuntu.com-20090507161634-xqyk0s9na0le4flj
Tags: 1.7dfsg~beta1-4
http://bugs.debian.org/527353
When  decrypting the TGS response fails with the subkey, try with the
session key to work around Heimdal bug, Closes: #527353 

Show diffs side-by-side

added added

removed removed

Lines of Context:
src/appl/bsd/login.M
19
19
will prompt for a username, or take one on the command line, as
20
20
.I login.krb5 username
21
21
and will then prompt for a password. This password will be used to
22
 
acquire Kerberos Version 5 tickets and Kerberos Version 4 tickets (if
23
 
possible.) It will also attempt to run
 
22
acquire Kerberos Version 5 tickets (if possible.) It will also attempt
 
23
to run
24
24
.I aklog
25
25
to get \fIAFS\fP tokens for the user. The version 5 tickets will be
26
26
tested against a local 
40
40
\fB\-h\fP \fIhostname\fP
41
41
pass hostname to telnetd, etc.  Must be the last argument.
42
42
.TP
43
 
\fB\-k\fP \fIhostname\fP
44
 
Use Kerberos V4 to login.  Must be the last argument.
45
 
.TP
46
 
\fB\-K\fP \fIhostname\fP
47
 
Use Kerberos V4 to login.  Must be the last argument.
48
 
.TP
49
43
\fB\-f\fP \fIname\fP
50
44
Perform pre-authenticated login, e.g., datakit, xterm, etc.; 
51
45
allows preauthenticated login as root.
66
60
provided:
67
61
.IP krb5_get_tickets
68
62
Use password to get V5 tickets. Default value true.
69
 
.IP krb4_get_tickets
70
 
Use password to get V4 tickets. Default value false.
71
 
.IP krb4_convert
72
 
Use Kerberos conversion daemon to get V4 tickets. Default value
73
 
false. If false, and krb4_get_tickets is true, then login will get
74
 
the V5 tickets directly using the Kerberos V4 protocol directly.  
75
 
This does not currently work with non MIT-V4 salt types
76
 
(such as the AFS3 salt type.)  Note that if configuration parameter 
77
 
is true, and the krb524d is not running, login will hang for 
78
 
approximately a minute  under Solaris, 
79
 
due to a Solaris socket emulation bug.
80
63
.IP krb_run_aklog
81
64
Attempt to run aklog. Default value false.
82
65
.IP aklog_path
92
75
.PP
93
76
.SH SEE ALSO
94
77
rlogind(8), rlogin(1), telnetd(8)
95
 
.SH BUGS
96
 
Should use a config file to select use of V5, V4, and AFS, as well as
97
 
policy for startup.