~ubuntu-branches/ubuntu/maverick/krb5/maverick

« back to all changes in this revision

Viewing changes to src/krb524/krb524d.M

  • Committer: Bazaar Package Importer
  • Author(s): Sam Hartman
  • Date: 2009-05-07 16:16:34 UTC
  • mfrom: (13.1.7 sid)
  • Revision ID: james.westby@ubuntu.com-20090507161634-xqyk0s9na0le4flj
Tags: 1.7dfsg~beta1-4
When  decrypting the TGS response fails with the subkey, try with the
session key to work around Heimdal bug, Closes: #527353 

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
.\" krb524/krb524d.M
2
 
.\"
3
 
.\" Copyright 1990 by the Massachusetts Institute of Technology.
4
 
.\"
5
 
.\" Export of this software from the United States of America may
6
 
.\"   require a specific license from the United States Government.
7
 
.\"   It is the responsibility of any person or organization contemplating
8
 
.\"   export to obtain such a license before exporting.
9
 
.\"
10
 
.\" WITHIN THAT CONSTRAINT, permission to use, copy, modify, and
11
 
.\" distribute this software and its documentation for any purpose and
12
 
.\" without fee is hereby granted, provided that the above copyright
13
 
.\" notice appear in all copies and that both that copyright notice and
14
 
.\" this permission notice appear in supporting documentation, and that
15
 
.\" the name of M.I.T. not be used in advertising or publicity pertaining
16
 
.\" to distribution of the software without specific, written prior
17
 
.\" permission.  Furthermore if you modify this software you must label
18
 
.\" your software as modified software and not distribute it in such a
19
 
.\" fashion that it might be confused with the original M.I.T. software.
20
 
.\" M.I.T. makes no representations about the suitability of
21
 
.\" this software for any purpose.  It is provided "as is" without express
22
 
.\" or implied warranty.
23
 
.\" "
24
 
.TH KRB524D 8
25
 
.SH NAME
26
 
krb524d \- Version 5 to Version 4 Credentials Conversion Daemon
27
 
.SH SYNOPSIS
28
 
.B krb524d
29
 
[
30
 
.B \-m[aster]
31
 
|
32
 
.B \-k[eytab]
33
 
] [
34
 
.B \-r
35
 
.I realm
36
 
] [
37
 
.B \-nofork
38
 
] [
39
 
.B \-p
40
 
.I portnum
41
 
]
42
 
.br
43
 
.SH DESCRIPTION
44
 
.I krb524d
45
 
is the Kerberos Version 5 to Version 4 Credentials Conversion daemon.  
46
 
It works in conjuction with a krb5kdc to allow clients to acquire Kerberos 
47
 
version 4 tickets from Kerberos version 5 tickets without specifying a password.
48
 
.SH OPTIONS
49
 
.TP
50
 
\fB\-m[aster]\fP
51
 
Use the KDC database to convert credentials.  This option cannot be combined with
52
 
\fB\-k[eytab]\fP.
53
 
.TP
54
 
\fB\-k[eytab]\fP
55
 
Use the default keytab to convert credentials. This option cannot be combined with
56
 
\fB\-m[aster]\fP.  
57
 
.TP
58
 
\fB\-r\fP \fIrealm\fP
59
 
Convert credentials for \fIrealm\fP; by default the realm returned by
60
 
.IR krb5_default_local_realm (3)
61
 
is used.
62
 
.TP
63
 
\fB\-nofork\fP
64
 
specifies that krb524d not fork on launch.  Useful for debugging purposes.
65
 
.TP
66
 
\fB\-p\fP \fIportnum\fP 
67
 
specifies the default UDP port number which krb524d should listen on for
68
 
Kerberos 524 requests.  This value is used when no port is specified in
69
 
the KDC profile and when no port is specified in the Kerberos configuration
70
 
file.
71
 
If no value is available, then the value in /etc/services for service
72
 
"krb524" is used.
73
 
.SH SEE ALSO
74
 
kerberos(1), krb5kdc(8), kdb5_util(8), kdc.conf(5)