هذا هو الأمر aklog الذي يمكن تشغيله في موفر الاستضافة المجاني OnWorks باستخدام إحدى محطات العمل المجانية المتعددة عبر الإنترنت مثل Ubuntu Online أو Fedora Online أو محاكي Windows عبر الإنترنت أو محاكي MAC OS عبر الإنترنت
برنامج:
اسم
aklog - الحصول على الرموز المميزة للمصادقة على AFS
موجز
اكلوج [-d] [-المضيفين] [-zsubs] [-نوبردب] [-نوث] [-مرتبط]
[-فرض] [-524] [-setpag]
[[-زنزانة | -c]الخلية> [-k <كيربيروس مملكة>]]+
اكلوج [-d] [-المضيفين] [-zsubs] [-نوبردب] [-نوث] [-مرتبط]
[-فرض] [-524] [-setpag] [-مسار | -p]مسار>+
الوصف
• اكلوج يقوم البرنامج بالمصادقة على خلية في AFS عن طريق الحصول على رموز AFS باستخدام Kerberos
5 تذكرة. لو اكلوج يتم استدعاؤه بدون وسيطات سطر أوامر، وسيحصل على الرموز المميزة لها
الخلية المحلية لمحطة العمل. يمكن استدعاؤه بعدد تعسفي من الخلايا و
أسماء المسارات للحصول على الرموز المميزة لخلايا متعددة. اكلوج يعرف كيفية توسيع اسم الخلية
الاختصارات، بحيث يمكن الإشارة إلى الخلايا بأحرف كافية لجعل اسم الخلية فريدًا
بين الخلايا التي تعرفها محطة العمل.
اكلوج يحصل على الرموز المميزة عن طريق الحصول على تذكرة خدمة Kerberos لخدمة AFS ثم
تخزينها كرمز. افتراضيًا، يحصل على تلك التذكرة من المجال المقابل لـ
تلك الخلية (النسخة الكبيرة من اسم الخلية)، ولكن مجالًا مختلفًا لخلية معينة
يمكن تحديد الخلية باستخدام -k. -k لا يمكن استخدامها في -مسار الوضع (انظر أدناه).
عند استخدام الثقة عبر المجال Kerberos 5، اكلوج يبحث عن معرف AFS المطابق لـ
اسم (مدير Kerberos) الشخص الذي يستدعي الأمر، وإذا لم يفعل المستخدم ذلك
موجود و "النظام:[البريد الإلكتروني محمي]"مجموعة PTS موجودة، ثم تحاول تلقائيًا
تسجيل المستخدم مع الخلية الأجنبية. ثم تتم إضافة المستخدم إلى
"نظام:[البريد الإلكتروني محمي]"مجموعة PTS إذا تم التسجيل بنجاح. تلقائي
سوف يفشل التسجيل في الخلية الأجنبية إذا كانت حصة المجموعة لـ
"نظام:[البريد الإلكتروني محمي]"المجموعة أقل من واحدة. كل تسجيل تلقائي
يقلل حصة المجموعة بمقدار واحد.
يحذر
عند استخدام اكلوج، انتبه إلى أن AFS يستخدم تنسيق التسمية الرئيسي Kerberos v4، وليس تنسيق
تنسيق Kerberos v5، عند الإشارة إلى المبادئ الأساسية في قوائم PTS ACL، قائمة المستخدمين، وما شابه ذلك
المواقع. سيقوم AFS بتعيين أسماء Kerberos v5 الأساسية داخليًا إلى بناء جملة Kerberos v4
عن طريق إزالة أي جزء من المثيل بعد الفترة الأولى (اسم المجال بشكل عام
للمضيف الرئيسي)، وتغيير أي "/" إلى "."، وتغيير جزء رئيسي أولي من
"المضيف" إلى "rcmd". بمعنى آخر، لإنشاء إدخال PTS لـ Kerberos v5 الرئيسي
"user/admin"، قم بالإشارة إليه باسم "user.admin"، وبالنسبة إلى "host/shell.example.com" الرئيسي،
أشير إليه باسم "rcmd.shell".
• اكلوج تعيين Kerberos v5 الأساسي إلى Kerberos v4 الأساسي وتحديده
يتم تنفيذ أن عالم Kerberos أجنبي في حالة عدم وجود خادم AFS الفعلي
إعدادات. إذا اكلوج تعيين Kerberos v5 الرئيسي إلى Kerberos v4 الأساسي أو
تحديد العالم الأجنبي خاطئ، وسينتج عن البحث من اسم إلى معرف PTS خطأ
معرف AFS للمستخدم. يتم استخدام معرف AFS فقط لأغراض العرض ولا ينبغي أن يكون كذلك
موثوق به. استخدم ال -نوبردب قم بالتبديل لتعطيل البحث من الاسم إلى المعرف PTS.
OPTIONS
-524
عادة، اكلوج يولد رموز K5 الأصلية. يحكي هذا العلم اكلوج لاستخدام بدلاً من ذلك
خدمة ترجمة krb524 لإنشاء رموز K4 أو rxkad2b، والتي قد تكون ضرورية
لخلايا AFS التي لا تدعم رموز K5 الأصلية. كان دعم الرموز المميزة K5 الأصلية
تمت إضافته في OpenAFS 1.2.8.
-زنزانة <الخلية>, -c <الخلية>
يحكي هذا العلم اكلوج أن الوسيطة التالية هي اسم الخلية المراد المصادقة عليها.
عادة ليس من الضروري؛ اكلوج يحدد عادةً ما إذا كانت الوسيطة عبارة عن خلية
أو اسم مسار بناءً على ما إذا كان يحتوي على "/" أو "." أو "..". قد تكون الخلية
تليها -k لتحديد مجال Kerberos المقابل.
-d يقوم بتشغيل طباعة معلومات التصحيح. هذا الخيار غير مخصص للعامة
المستخدمين.
-فرض
عادةً، لن يقوم aklog باستبدال الرموز المميزة برموز جديدة تبدو متطابقة.
إذا تم إعطاء هذه العلامة، فسيتم تخطي هذا الاختيار.
-المضيفين
يطبع جميع عناوين الخادم التي قد تكون بمثابة نقطة فشل واحدة
الوصول إلى مسار الدليل المحدد. يتم فحص كل عنصر من عناصر المسار، وكما
يتم اجتياز وحدات تخزين جديدة، إذا لم يتم نسخها، عنوان IP الخاص بالخادم
سيتم عرض الحجم الذي يحتوي على الإخراج هو من النموذج:
يستضيف:
يكون هذا الخيار مفيدًا فقط مع المسارات كوسيطات بدلاً من الخلايا.
-k <كيربيروس مملكة>
هذه العلامة صالحة فقط بعد اسم الخلية مباشرة. انها تخبر اكلوج لاستخدام
نطاق Kerberos عند المصادقة على الخلية السابقة. بشكل افتراضي، اكلوج سوف
استخدم المجال (حسب تكوين Kerberos المحلي) لخادم قاعدة البيانات الأول فيه
الخلية، لذلك لن تكون هذه العلامة ضرورية في العادة.
-مرتبط
إذا كانت خلية AFS مرتبطة بخلية DCE، فاحصل على الرموز المميزة لكليهما.
-نوث
لا تقم بالمصادقة فعليًا، فقط افعل كل شيء آخر اكلوج لا يصل إلى وضع الرموز.
-نوبردب
عادة، اكلوج يبحث عن معرف AFS المطابق لاسم الشخص الذي يستدعي
الأمر، وإذا كان المستخدم غير موجود، فإن الخلية هي خلية أجنبية
النظام:[البريد الإلكتروني محمي] مجموعة PTS موجودة، ولديها حصة جماعية إيجابية
يحاول التسجيل التلقائي للمستخدم مع الخلية الأجنبية. تحديد هذا
تقوم العلامة بإيقاف تشغيل هذه الوظيفة. قد يكون هذا مرغوبًا إذا كانت قاعدة البيانات محمية
غير متوفر لسبب ما والرموز مطلوبة على أي حال، أو إذا أراد المرء ذلك
تعطيل تسجيل المستخدم.
-مسار <اسم المسار>, -p <اسم المسار>
يحكي هذا العلم اكلوج أن الوسيطة التالية هي مسار في AFS. اكلوج سوف المشي ذلك
المسار والحصول على الرموز المميزة لكل خلية مطلوبة للوصول إلى كافة الدلائل.
عادةً، هذه العلامة ليست ضرورية؛ اكلوج يفترض أن الحجة هي المسار إذا كان
يحتوي على "/" أو "." أو "..".
-setpag
عند تعيين الرموز المميزة، حاول وضع العملية الأصلية في PAG جديد. هذا عادة
يتم استخدامه كجزء من عملية تسجيل الدخول ولكن يمكن استخدامه في أي وقت لإنشاء AFS جديد
سياق المصادقة لاحظ أن هذا يعتمد في بعض الحالات على طرق خطيرة وصعبة
التلاعب بسجلات kernel ولن يعمل على جميع الأنظمة الأساسية أو مع جميع أنظمة Linux
حبات.
-zsubs
يطبع معلومات اشتراك Zephyr للحصول على تنبيهات بخصوص الملف بأكمله
الخوادم المطلوبة للوصول إلى مسار معين. الإخراج هو من النموذج:
زسوب:
أين هو مثيل فئة الاشتراك "filsrv" Zephyr.
البيئة
KRB5CCNAME
كما هو الحال مع معظم البرامج التي تستخدم ذاكرة تخزين مؤقت لتذكرة Kerberos موجودة، اكلوج يمكن أن يقال ل
استخدم ذاكرة تخزين مؤقت غير الافتراضية عن طريق تعيين متغير البيئة KRB5CCNAME. على
في أنظمة UNIX وLinux، يتم تعيين هذا المتغير عادةً على اسم ملف، ولكنه قد يشير إليه
أنواع أخرى من ذاكرات التخزين المؤقت. راجع وثائق تنفيذ Kerberos الخاص بك للمزيد
تفاصيل.
استخدم aklog عبر الإنترنت باستخدام خدمات onworks.net
