- Complete re-write of sasc.
[dragonfly.git] / crypto / heimdal / kuser / klist.1
1 .\" $Id: klist.1,v 1.11 2002/08/20 17:07:14 joda Exp $
2 .\"
3 .Dd July 8, 2000
4 .Dt KLIST 1
5 .Os HEIMDAL
6 .Sh NAME
7 .Nm klist
8 .Nd list Kerberos credentials
9 .Sh SYNOPSIS
10 .Nm
11 .Oo Fl c Ar cache \*(Ba Xo
12 .Fl -cache= Ns Ar cache
13 .Xc
14 .Oc
15 .Op Fl s | Fl t | Fl -test
16 .Op Fl 4 | Fl -v4
17 .Op Fl T | Fl -tokens
18 .Op Fl 5 | Fl -v5
19 .Op Fl v | Fl -verbose
20 .Op Fl f
21 .Op Fl -version
22 .Op Fl -help
23 .Sh DESCRIPTION
24 .Nm
25 reads and displays the current tickets in the crential cache (also
26 known as the ticket file).
27 .Pp
28 Options supported:
29 .Bl -tag -width Ds
30 .It Xo
31 .Fl c Ar cache ,
32 .Fl -cache= Ns Ar cache
33 .Xc
34 credentials cache to list
35 .It Xo
36 .Fl s ,
37 .Fl t ,
38 .Fl -test
39 .Xc
40 Test for there being an active and valid TGT for the local realm of
41 the user in the credential cache.
42 .It Xo
43 .Fl 4 ,
44 .Fl -v4
45 .Xc
46 display v4 tickets
47 .It Xo
48 .Fl T ,
49 .Fl -tokens
50 .Xc
51 display AFS tokens
52 .It Xo
53 .Fl 5 ,
54 .Fl -v5
55 .Xc
56 display v5 cred cache (this is the default)
57 .It Fl f
58 Include ticket flags in short form, each charcted stands for a
59 specific flag, as follows:
60 .Bl -tag -width  XXX -compact -offset indent
61 .It F
62 forwardable
63 .It f
64 forwarded
65 .It P
66 proxiable
67 .It p
68 proxied
69 .It D
70 postdate-able
71 .It d
72 postdated
73 .It R
74 renewable
75 .It I
76 initial
77 .It i
78 invalid
79 .It A
80 pre-authenticated
81 .It H
82 hardware authenticated
83 .El
84 .Pp
85 This information is also output with the
86 .Fl -verbose
87 option, but in a more verbose way.
88 .It Xo
89 .Fl v ,
90 .Fl -verbose
91 .Xc
92 Verbose output. Include all possible information:
93 .Bl -tag -width XXXX -offset indent
94 .It Server
95 the princial the ticket is for
96 .It Ticket etype
97 the encryption type use in the ticket, followed by the key version of
98 the ticket, if it is available
99 .It Session key
100 the encryption type of the session key, if it's different from the
101 encryption type of the ticket
102 .It Auth time
103 the time the authentication exchange took place
104 .It Start time
105 the time that this tickets is valid from (only printed if it's
106 different from the auth time)
107 .It End time
108 when the ticket expires, if it has already expired this is also noted
109 .It Renew till
110 the maximum possible end time of any ticket derived from this one
111 .It Ticket flags
112 the flags set on the ticket
113 .It Addresses
114 the set of addresses from which this ticket is valid
115 .El
116 .El
117 .Sh SEE ALSO
118 .Xr kdestroy 1 ,
119 .Xr kinit 1