Tidsavbrudd for hjemmekatalog under Linux

Ikke oppdatert Denne siden er ikke oppdatert på lang tid, og kan inneholde utdatert informasjon eller feil. Oppdatert informasjon og brukerveiledninger for IT-tjenestene finnes i UiBhjelp (https://hjelp.uib.no).

Bakgrunn for problemet

Vi bruker kerberos for å autentisere om brukeren har rettigheter til å lese hjemmekatalogen sin. Når en bruker taster passordet sitt opprettes en ticket som brukes til å validere brukeren. En ticket må fornyes. Utløpstiden er 24 timer, men den kan fornyes i inntil 4 uker uten å taste passord på nytt. Grafiske brukergensesnitt som GNOME og KDE vil gjøre dette for deg, og etter at de fire ukene er utløpt vil den be deg taste passordet på nytt autotmatisk. Dette skjer imidlertid ikke automatisk når man f.eks. bruker ssh mot en klient, og brukeren må derfor sørge for dette selv.

Kommandoer

Liste levetid på ticket

klist

Denne gir deg informasjon om hvor lenge det er til fornying må skje både med og uten passord, samt hvilket realm du har fått din ticket fra.

Fornye ticket uten passord

kinit -R

alternativt

krenew

Disse vil fornye ticket uten passord, men den kan kun fornyes på denne måten i inntil fire uker før man må fornye med passord. Se over for hvordan du finner gjenværende levetid på ticket.

Fornye ticket med passord

kinit

Denne vil be om passord og be om en ny ticket fra kerberostjenesten, denne vil da få nye 24 timers levetid og kan fornyes innenfor 4 uker. Se over for hvordan du finner gjenværende levetid på ticket.

Automatisere fornying

krenew -K 480 -b

Denne vil fornye ticketen uten passord hver 8. time, uten å be om passord. Dette vil kun virke så lenge ticket er fornybar, så sjekk inn og forny den med passord innen fristen dersom 4 uker ikke er lenge nok.