.\" Man page generated from reStructuredText.
.
.
.nr rst2man-indent-level 0
.
.de1 rstReportMargin
\\$1 \\n[an-margin]
level \\n[rst2man-indent-level]
level margin: \\n[rst2man-indent\\n[rst2man-indent-level]]
-
\\n[rst2man-indent0]
\\n[rst2man-indent1]
\\n[rst2man-indent2]
..
.de1 INDENT
.\" .rstReportMargin pre:
. RS \\$1
. nr rst2man-indent\\n[rst2man-indent-level] \\n[an-margin]
. nr rst2man-indent-level +1
.\" .rstReportMargin post:
..
.de UNINDENT
. RE
.\" indent \\n[an-margin]
.\" old: \\n[rst2man-indent\\n[rst2man-indent-level]]
.nr rst2man-indent-level -1
.\" new: \\n[rst2man-indent\\n[rst2man-indent-level]]
.in \\n[rst2man-indent\\n[rst2man-indent-level]]u
..
.TH "KVNO" "1" " " "1.22.2" "MIT Kerberos"
.SH "نام (NAME)"
kvno \- دریافت شماره نگارش کلید (Key Version Number) سرویس‌های کربروس
.SH "خلاصه دستور (SYNOPSIS)"
.sp
\fBkvno\fP
[\fB\-c\fP \fIccache\fP]
[\fB\-e\fP \fIetype\fP]
[\fB\-k\fP \fIkeytab\fP]
[\fB\-q\fP]
[\fB\-u\fP | \fB\-S\fP \fIsname\fP]
[\fB\-P\fP]
[\fB\-\-cached\-only\fP]
[\fB\-\-no\-store\fP]
[\fB\-\-out\-cache\fP \fIcache\fP]
[[{\fB\-F\fP \fIcert_file\fP | {\fB\-I\fP | \fB\-U\fP} \fIfor_user\fP} [\fB\-P\fP]] | \fB\-\-u2u\fP \fIccache\fP]
\fIservice1 service2\fP ...
.SH "توضیحات (DESCRIPTION)"
.sp
دستور
.B kvno
یک بلیت سرویس برای شناسه‌های اصلی کربروس مشخص‌شده دریافت کرده و شماره نگارش کلید (Key Version Number) هر یک را در خروجی چاپ می‌کند.
.SH "گزینه‌ها (OPTIONS)"
.INDENT 0.0
.TP
\fB\-c\fP \fIccache\fP
نام حافظه موقت اعتبارنامه‌ها (credentials cache) را برای استفاده مشخص می‌کند (در صورتی که پیش‌فرض نباشد).
.TP
\fB\-e\fP \fIetype\fP
نوع رمزگذاری (enctype) که برای کلید نشست (session key) تمامی سرویس‌های ذکرشده در خط فرمان درخواست می‌شود را مشخص می‌کند. این گزینه در شرایط خاص سازگاری رو به عقب مفید است.
.TP
\fB\-k\fP \fIkeytab\fP
رمزگشایی بلیت‌های دریافت‌شده با استفاده از
\fIkeytab\fP
برای تأیید اعتبار آنها.
.TP
\fB\-q\fP
جلوگیری از چاپ خروجی در صورت موفقیت‌آمیز بودن عملیات. در صورتی که نتوان بلیت سرویس را دریافت کرد، پیام خطا همچنان چاپ خواهد شد و
.B kvno
با وضعیت غیرصفر خارج می‌شود.
.TP
\fB\-u\fP
استفاده از نوع نام ناشناخته (unknown name type) در نام‌های شناسه اصلی سرویس درخواست‌شده. این گزینه به همراه
\fI\-S\fP\&
قابل استفاده نیست.
.TP
\fB\-P\fP
مشخص می‌کند که آرگومان‌های
\fIservice1 service2\fP ...
باید به عنوان سرویس‌هایی در نظر گرفته شوند که اعتبارنامه‌های آن‌ها با استفاده از تفویض اختیار محدود (constrained delegation) دریافت شود. این گزینه تنها زمانی معتبر است که همراه با گذار پروتکل (protocol transition) استفاده شود.
.TP
\fB\-S\fP \fIsname\fP
مشخص می‌کند که آرگومان‌های
\fIservice1 service2\fP ...
به عنوان نام‌های میزبان (hostnames) تفسیر شوند، و شناسه‌های اصلی سرویس از این نام‌های میزبان و نام سرویس
\fIsname\fP\&
ساخته شوند. نام‌های میزبان سرویس طبق قوانین معمول برای ساخت شناسه‌های اصلی سرویس استانداردسازی (canonicalize) خواهند شد.
.TP
\fB\-I\fP \fIfor_user\fP
مشخص می‌کند که از گذار پروتکل (S4U2Self) برای دریافت بلیت از طرف
\fIfor_user\fP\&
استفاده شود. اگر تفویض اختیار محدود درخواست نشده باشد، نام سرویس باید با شناسه اصلی کارخواه (client principal) موجود در حافظه موقت اعتبارنامه‌ها مطابقت داشته باشد.
.TP
\fB\-U\fP \fIfor_user\fP
مشابه
.BR \-I ،
اما با
\fIfor_user\fP
به عنوان یک نام سازمانی (enterprise name) رفتار می‌کند.
.TP
\fB\-F\fP \fIcert_file\fP
مشخص می‌کند که از گذار پروتکل استفاده شود، و شناسه اصلی کارخواه را با گواهی X.509 موجود در
\fIcert_file\fP\&
شناسایی می‌کند. فایل گواهی باید در قالب PEM باشد.
.TP
\fB\-\-cached\-only\fP
فقط دریافت اعتبارنامه‌هایی که از قبل در حافظه موقت وجود دارند، نه از طریق KDC. (اضافه‌شده در نگارش ۱.۱۹.)
.TP
\fB\-\-no\-store\fP
عدم ذخیره اعتبارنامه‌های دریافت‌شده در حافظه موقت. اگر
\fB\-\-out\-cache\fP
نیز مشخص شده باشد، اعتبارنامه‌ها همچنان در حافظه موقت اعتبارنامه خروجی ذخیره خواهند شد. (اضافه‌شده در نگارش ۱.۱۹.)
.TP
\fB\-\-out\-cache\fP \fIccache\fP
مقداردهی اولیه
\fIccache\fP
و ذخیره تمام اعتبارنامه‌های دریافت‌شده در آن. عدم ذخیره اعتبارنامه‌های دریافت‌شده در حافظه موقت ورودی. (اضافه‌شده در نگارش ۱.۱۹.)
.TP
\fB\-\-u2u\fP \fIccache\fP
درخواست بلیت کاربر به کاربر (user\-to\-user).
\fIccache\fP
باید حاوی یک بلیت محلی krbtgt برای شناسه اصلی سرور باشد. شماره نگارش گزارش‌شده معمولاً ۰ خواهد بود، زیرا بلیت حاصل با کلید بلندمدت سرور رمزگذاری نشده است.
.UNINDENT
.SH "محیط (ENVIRONMENT)"
.sp
برای مشاهده توضیحات مربوط به متغیرهای محیطی کربروس، به
.BR kerberos (7)
مراجعه کنید.
.SH "فایل‌ها (FILES)"
.INDENT 0.0
.TP
.B FILE:/tmp/krb5cc_%{uid}
مکان پیش‌فرض حافظه موقت اعتبارنامه‌ها.
.UNINDENT
.SH "همچنین ببینید (SEE ALSO)"
.sp
.BR kinit (1),
.BR kdestroy (1),
.BR kerberos (7)
.SH "نویسندگان (AUTHORS)"
مؤسسه فناوری ماساچوست (MIT)
.SH "حق نشر (COPYRIGHT)"
1985-2026, MIT
.\" Generated by docutils manpage writer.
.