# Podręcznik okna dialogowego uwierzytelniania w sieci Kerberos

Okno dialogowe uwierzytelniania w sieci Kerberos to mały program pomocniczy monitorujący i odświeżający bilet Kerberos.

2009
Guido Günther
Guido Günther
Jonathan
Blandford
rjb@redhat.com
Guido
Günther
agx@sigxcpu.org
3.0
maj 2009

Guido Günther agx@sigxcpu.org

Ten podręcznik opisuje, jak używać okna dialogowego uwierzytelniania w sieci Kerberos do zarządzania biletami Kerberos.

## Informacje zwrotne

W serwisie GitLab projektu GNOME można zgłosić błąd lub sugestię na temat tego pakietu lub tego podręcznika (w języku angielskim).

Piotr Drąg
piotrdrag@gmail.com
2017-2021
Piotr Drąg
Aviary.pl
community-poland@mozilla.org
2017-2021
Aviary.pl

## Wprowadzenie

Okno dialogowe uwierzytelniania w sieci Kerberos to aplet dla środowiska GNOME monitorujący i odświeżający bilet Kerberos. Wyświetla przypomnienia, kiedy bilet niedługo wygaśnie.

Po uzyskaniu biletu Kerberos — za pomocą GDM lub apletu — aplet będzie obsługiwał jego odnawianie do wygaśnięcia. Może też być używany do niszczenia (usuwania) bufora danych uwierzytelniania, aby uzyskać bilet za pomocą innych opcji lub przełączyć na innego naczelnika.

## Użycie

Okno dialogowe uwierzytelniania w sieci Kerberos jest zwykle uruchamiane podczas włączania środowiska GNOME, ale może zostać uruchomione ręcznie:

Wiersz poleceń

  Wpisz `krb5-auth-dialog`, a następnie naciśnij klawisz Enter:

Od teraz Okno dialogowe uwierzytelniania w sieci Kerberos będzie wyświetlać powiadomienie po zmianie stanu biletów Kerberos. Aby zobaczyć przegląd bieżących biletów, aktywuj Okno dialogowe uwierzytelniania w sieci Kerberos klikając powiadomienie lub uruchamiając je jeszcze raz według powyższych instrukcji.

## Powiadomienia

Po uruchomieniu okna dialogowego uwierzytelniania w sieci Kerberos mogą pojawić się poniższe powiadomienia.

### Dane uwierzytelniania Kerberos są prawidłowe

Właśnie uzyskano prawidłowy bilet Kerberos, który może być używany do uwierzytelniania w usługach sieciowych.

#### Powiadomienie o uzyskaniu prawidłowych danych uwierzytelniających Kerberos

### Dane uwierzytelniające Kerberos wygasają

Dane uwierzytelniające Kerberos niedługo wygasną. Można kliknąć aplet w obszarze powiadamiania lewym przyciskiem myszy, aby je odświeżyć.

#### Powiadomienie o wygasaniu danych uwierzytelniających Kerberos

### Dane uwierzytelniające Kerberos wygasły

Dane uwierzytelniające Kerberos właśnie wygasły. Nie można ich już używać do uwierzytelniania w usługach sieciowych.

#### Powiadomienie o wygaśnięciu danych uwierzytelniających Kerberos

## Preferencje

Można ustawić preferencje wybierając „Preferencje” z głównego menu okna.

### Preferencje naczelnika Kerberos

Element okna dialogowego | Opis
--- | ---
Naczelnik Kerberos | Używany naczelnik Kerberos. Pozostawienie pustego pola spowoduje użycie bieżącej nazwy użytkownika. Po zmianie tego ustawienia należy usunąć bufor danych uwierzytelniających.
Identyfikator użytkownika PKINIT | Identyfikator publiczny/prywatny/certyfikatu naczelnika. Pozostawienie pustego pola wyłącza PKINIT. Aby włączyć za pomocą tokena zabezpieczeń, dodaj tutaj ścieżkę do biblioteki pkcs11, np. „PKCS11:/usr/lib/opensc/opensc-pkcs11.so”.
Kotwice PKINIT | Ścieżka do certyfikatów CA używanych jako kotwice zaufania dla pkinit. Należy to ustawić tylko, jeśli nie zostało ustawione globalnie w pliku `/etc/krb5.conf`.
przekazywalne | Czy żądany bilet Kerberos ma być przekazywalny. Zmiana tego ustawienia wymaga ponownego uwierzytelnienia klikając ikonę w obszarze powiadamiania lewym przyciskiem myszy i wpisując hasło.
odnawialne | Czy żądany bilet Kerberos ma być odnawialny. Zmiana tego ustawienia wymaga ponownego uwierzytelnienia klikając ikonę w obszarze powiadamiania lewym przyciskiem myszy i wpisując hasło.
mogą pośredniczyć | Czy żądany bilet Kerberos może pośredniczyć. Zmiana tego ustawienia wymaga ponownego uwierzytelnienia klikając ikonę w obszarze powiadamiania lewym przyciskiem myszy i wpisując hasło.
Ostrzeganie … minut przed wygaśnięciem biletu | Powiadomienia o wygaśnięciu danych uwierzytelniających będą wysyłane o tyle minut przed wygaśnięciem.