]> sipb.mit.edu Git - wiki.git/blobdiff - doc/root-instance.mdwn
Link to the quickstart page.
[wiki.git] / doc / root-instance.mdwn
index b776cfacd319f4db8c7f0aea335b89f1b7dcf0c5..b53a8ac42a0f24c2fa2c97cdcfd564a444a57960 100644 (file)
@@ -62,7 +62,7 @@ have developed shell scripts to make it easy to switch between them.
  * nelhage has the [krbroot
    command](http://web.mit.edu/nelhage/Public/krbroot), with which you
    use syntax like "krbroot ssh linerva" when you want to use your
  * nelhage has the [krbroot
    command](http://web.mit.edu/nelhage/Public/krbroot), with which you
    use syntax like "krbroot ssh linerva" when you want to use your
-   root instance for a command. You can also "krbroot shell". adehnert [mildly extended it](http://web.mit.edu/adehnert/Public/software/my-snippets/krbroot) to add a `krbroot screen` subcommand and use `ATHENA_USER`.
+   root instance for a command. You can also "krbroot shell". adehnert [extended it](https://www.dehnerts.com/gitweb/?p=user/alex/software/my-snippets.git;a=blob;f=krbroot;hb=HEAD) to add a `krbroot screen` subcommand, use `ATHENA_USER`, and support arbitrary principals.
 
  * quentin and broder wrote [kdo](http://web.mit.edu/snippets/kerberos/kdo),
    which is similar in spirit to krbroot, but designed for Mac OS
 
  * quentin and broder wrote [kdo](http://web.mit.edu/snippets/kerberos/kdo),
    which is similar in spirit to krbroot, but designed for Mac OS
@@ -109,7 +109,7 @@ be sure to ask for a pts id, if you want to use your tickets with AFS.
 
 You should change your root instance’s password with a command like this, to upgrade your key from critically weak DES encryption algorithm to strong AES encryption:
 
 
 You should change your root instance’s password with a command like this, to upgrade your key from critically weak DES encryption algorithm to strong AES encryption:
 
-    kadmin -p andersk/root -q 'cpw -e aes256-cts:normal -e aes128-cts:normal andersk/root'
+    kadmin -p andersk/root -q 'cpw -e aes256-cts:normal,aes128-cts:normal andersk/root'
 
 (Note: This previously made your password incompatible with a [handful of services](http://debathena.mit.edu/trac/ticket/529) that you should not have been using with your root instance in the first place, but these services have now been fixed.)  You can confirm the change with
 
 
 (Note: This previously made your password incompatible with a [handful of services](http://debathena.mit.edu/trac/ticket/529) that you should not have been using with your root instance in the first place, but these services have now been fixed.)  You can confirm the change with