# Podręcznik okna dialogowego uwierzytelniania w sieci Kerberos

## Wprowadzenie

Okno dialogowe uwierzytelniania w sieci Kerberos to aplet dla `środowiska GNOME` monitorujący i odświeżający bilet Kerberos. Wyświetla przypomnienia, kiedy bilet niedługo wygaśnie.

Po uzyskaniu biletu Kerberos — za pomocą GDM lub apletu — aplet będzie obsługiwał jego odnawianie do wygaśnięcia. Może też być używany do niszczenia (usuwania) bufora danych uwierzytelniania, aby uzyskać bilet za pomocą innych opcji lub przełączyć na innego naczelnika.

## Użycie

Okno dialogowe uwierzytelniania w sieci Kerberos jest zwykle uruchamiane podczas włączania środowiska GNOME, ale może zostać uruchomione ręcznie:

Wiersz poleceń

- Wpisz `krb5-auth-dialog`, a następnie naciśnij klawisz Enter:

Ikona w obszarze powiadamiania wskazuje jeden z trzech stanów:

### Prawidłowy bilet Kerberos

Użytkownik ma prawidłowy bilet Kerberos, który może być używany do uwierzytelnienia w usługach sieciowych.

#### Prawidłowy bilet Kerberos

### Bilet Kerberos wygasa

Bilet Kerberos niedługo wygaśnie, ale może nadal być używany do uwierzytelniania w usługach sieciowych.

#### Bilet Kerberos wygasa

### Bilet Kerberos wygasł

Kerberos jest nieprawidłowy (tzn. wygasł). Nie może już być używany do uwierzytelniania w usługach sieciowych. Nie jest to problemem, jeśli program wymagający Kerberosa potrafi zażądać nowego biletu za pomocą okna dialogowego uwierzytelniania w sieci Kerberos. Jeśli nie potrafi, to można po prostu kliknąć aplet lewym przyciskiem myszy i ponownie wpisać hasło.

#### Bilet Kerberos wygasł

## Powiadomienia

Po uruchomieniu okna dialogowego uwierzytelniania w sieci Kerberos mogą pojawić się poniższe powiadomienia.

### Dane uwierzytelniania Kerberos są prawidłowe

Właśnie uzyskano prawidłowy bilet Kerberos, który może być używany do uwierzytelniania w usługach sieciowych.

#### Powiadomienie o uzyskaniu prawidłowych danych uwierzytelniających Kerberos

### Dane uwierzytelniające Kerberos wygasają

Dane uwierzytelniające Kerberos niedługo wygasną. Można kliknąć aplet w obszarze powiadamiania lewym przyciskiem myszy, aby je odświeżyć.

#### Powiadomienie o wygasaniu danych uwierzytelniających Kerberos

### Dane uwierzytelniające Kerberos wygasły

Dane uwierzytelniające Kerberos właśnie wygasły. Nie można ich już używać do uwierzytelniania w usługach sieciowych.

#### Powiadomienie o wygaśnięciu danych uwierzytelniających Kerberos

## Preferencje

Można ustawić preferencje wybierając „Preferencje” z menu kontekstowego apletu lub wybierając „Uwierzytelnianie sieciowe” w Centrum sterowania.

## Preferencje naczelnika Kerberos

Element okna dialogowego | Opis
Naczelnik Kerberos | Używany naczelnik Kerberos. Pozostawienie pustego pola spowoduje użycie bieżącej nazwy użytkownika. Po zmianie tego ustawienia należy usunąć bufor danych uwierzytelniających.
Identyfikator użytkownika PKINIT | Identyfikator publiczny/prywatny/certyfikatu naczelnika. Pozostawienie pustego pola wyłącza PKINIT. Aby włączyć za pomocą tokena zabezpieczeń, dodaj tutaj ścieżkę do biblioteki pkcs11, np. „PKCS11:/usr/lib/opensc/opensc-pkcs11.so”.
Kotwice PKINIT | Ścieżka do certyfikatów CA używanych jako kotwice zaufania dla pkinit. Należy to ustawić tylko, jeśli nie zostało ustawione globalnie w pliku `/etc/krb5.conf`.
przekazywalne | Czy żądany bilet Kerberos ma być przekazywalny. Zmiana tego ustawienia wymaga ponownego uwierzytelnienia klikając ikonę w obszarze powiadamiania lewym przyciskiem myszy i wpisując hasło.
odnawialne | Czy żądany bilet Kerberos ma być odnawialny. Zmiana tego ustawienia wymaga ponownego uwierzytelnienia klikając ikonę w obszarze powiadamiania lewym przyciskiem myszy i wpisując hasło.
mogą pośredniczyć | Czy żądany bilet Kerberos może pośredniczyć. Zmiana tego ustawienia wymaga ponownego uwierzytelnienia klikając ikonę w obszarze powiadamiania lewym przyciskiem myszy i wpisując hasło.
Ostrzeganie … minut przed wygaśnięciem | Powiadomienia o wygaśnięciu danych uwierzytelniających będą wysyłane o tyle minut przed wygaśnięciem.
Ikona w obszarze powiadamiania | Czy wyświetlać ikonę w obszarze powiadamiania. Wyłączenie ikony wyłączy także powiadomienia. Zamiast nich będzie wyświetlane okno dialogowe hasła.