s4:heimdal Add hooks to check with the DB before we allow s4u2self
[heimdal.git] / kuser / klist.1
blob7e85bfc33906125d3937aa59400a6d405a8fd97a
1 .\" Copyright (c) 2000 - 2005 Kungliga Tekniska Högskolan
2 .\" (Royal Institute of Technology, Stockholm, Sweden). 
3 .\" All rights reserved. 
4 .\"
5 .\" Redistribution and use in source and binary forms, with or without 
6 .\" modification, are permitted provided that the following conditions 
7 .\" are met: 
8 .\"
9 .\" 1. Redistributions of source code must retain the above copyright 
10 .\"    notice, this list of conditions and the following disclaimer. 
11 .\"
12 .\" 2. Redistributions in binary form must reproduce the above copyright 
13 .\"    notice, this list of conditions and the following disclaimer in the 
14 .\"    documentation and/or other materials provided with the distribution. 
15 .\"
16 .\" 3. Neither the name of the Institute nor the names of its contributors 
17 .\"    may be used to endorse or promote products derived from this software 
18 .\"    without specific prior written permission. 
19 .\"
20 .\" THIS SOFTWARE IS PROVIDED BY THE INSTITUTE AND CONTRIBUTORS ``AS IS'' AND 
21 .\" ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE 
22 .\" IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE 
23 .\" ARE DISCLAIMED.  IN NO EVENT SHALL THE INSTITUTE OR CONTRIBUTORS BE LIABLE 
24 .\" FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL 
25 .\" DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS 
26 .\" OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) 
27 .\" HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT 
28 .\" LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY 
29 .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF 
30 .\" SUCH DAMAGE. 
31 .\" 
32 .\" $Id$
33 .\"
34 .Dd October  6, 2005
35 .Dt KLIST 1
36 .Os HEIMDAL
37 .Sh NAME
38 .Nm klist
39 .Nd list Kerberos credentials
40 .Sh SYNOPSIS
41 .Nm
42 .Bk -words
43 .Oo Fl c Ar cache \*(Ba Xo
44 .Fl -cache= Ns Ar cache
45 .Xc
46 .Oc
47 .Op Fl s | Fl t | Fl -test
48 .Op Fl T | Fl -tokens
49 .Op Fl 5 | Fl -v5
50 .Op Fl v | Fl -verbose
51 .Op Fl l | Fl -list-caches
52 .Op Fl f
53 .Op Fl -version
54 .Op Fl -help
55 .Ek
56 .Sh DESCRIPTION
57 .Nm
58 reads and displays the current tickets in the credential cache (also
59 known as the ticket file).
60 .Pp
61 Options supported:
62 .Bl -tag -width Ds
63 .It Xo
64 .Fl c Ar cache ,
65 .Fl -cache= Ns Ar cache
66 .Xc
67 credential cache to list
68 .It Xo
69 .Fl s ,
70 .Fl t ,
71 .Fl -test
72 .Xc
73 Test for there being an active and valid TGT for the local realm of
74 the user in the credential cache.
75 .It Xo
76 .Fl T ,
77 .Fl -tokens
78 .Xc
79 display AFS tokens
80 .It Xo
81 .Fl 5 ,
82 .Fl -v5
83 .Xc
84 display v5 cred cache (this is the default)
85 .It Fl f
86 Include ticket flags in short form, each character stands for a
87 specific flag, as follows:
88 .Bl -tag -width  XXX -compact -offset indent
89 .It F
90 forwardable
91 .It f
92 forwarded
93 .It P
94 proxiable
95 .It p
96 proxied
97 .It D
98 postdate-able
99 .It d
100 postdated
101 .It R
102 renewable
103 .It I
104 initial
105 .It i
106 invalid
107 .It A
108 pre-authenticated
109 .It H
110 hardware authenticated
113 This information is also output with the
114 .Fl -verbose
115 option, but in a more verbose way.
116 .It Xo
117 .Fl v ,
118 .Fl -verbose
120 Verbose output. Include all possible information:
121 .Bl -tag -width XXXX -offset indent
122 .It Server
123 the principal the ticket is for
124 .It Ticket etype
125 the encryption type used in the ticket, followed by the key version of
126 the ticket, if it is available
127 .It Session key
128 the encryption type of the session key, if it's different from the
129 encryption type of the ticket
130 .It Auth time
131 the time the authentication exchange took place
132 .It Start time
133 the time that this ticket is valid from (only printed if it's
134 different from the auth time)
135 .It End time
136 when the ticket expires, if it has already expired this is also noted
137 .It Renew till
138 the maximum possible end time of any ticket derived from this one
139 .It Ticket flags
140 the flags set on the ticket
141 .It Addresses
142 the set of addresses from which this ticket is valid
144 .It Xo
145 .Fl l ,
146 .Fl -list-caches
148 List the credential caches for the current users, not all cache types
149 supports listing multiple caches.
152 .Sh SEE ALSO
153 .Xr kdestroy 1 ,
154 .Xr kinit 1