Administrar Kerberos 5

Si utilizas Kerberos en i5/OS habrás notado la falta de integración o los nulos mandatos (de tipo *CMD) existentes para su administración; Tareas como iniciar, detener el servidor de Kerberos, visualizar el log de anotaciones krb5kdc.log por ejemplo, se convierten en una sucesión de tareas que requieren iniciar una sesión PASE con CALL QP2TERM, iniciar una sesión Shell con QSH o STRQSH, utilizar WRKLNK y/o DSPF, etc.

Para agilizar las tareas de todo administrador de sistemas, he preparado la herramienta ADMKRB5 para realizar las siguientes tareas:

• ADMKRB5 OPTION(*START) Iniciar Kerberos.
• ADMKRB5 OPTION(*STOP) Detener Kerberos
• ADMKRB5 OPTION(*KDCLOG) Visualizar el archivo de log /var/krb5/log/krb5kdc.log
• ADMKRB5 OPTION(*KEYTAB) Ver tabla de claves (keytab list)
• ADMKRB5 OPTION(*KLIST) Ver cache de tickets de usuario actual (klist)

Etiquetas: kerberos, utilidades