aklog - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

aklog - AFS-এ প্রমাণীকরণের জন্য টোকেন পান

সাইনোপিসিস

aklog [-d] [-হোস্ট] [-zsubs] [-noprdb] [-নাউথ] [-সংযুক্ত]
[- বল] [-524] [-সেটপ্যাগ]
[[-সেল | -c]কোষ> [-k <কার্বারোস রাজত্ব>]]+

aklog [-d] [-হোস্ট] [-zsubs] [-noprdb] [-নাউথ] [-সংযুক্ত]
[- বল] [-524] [-সেটপ্যাগ] [-পথ | -p]পথ>+

বর্ণনাঃ

সার্জারির aklog একটি Kerberos ব্যবহার করে AFS টোকেন পাওয়ার মাধ্যমে প্রোগ্রামটি AFS-এর একটি ঘরে প্রমাণীকরণ করে
5 টি টিকেট। যদি aklog কোনো কমান্ড-লাইন আর্গুমেন্ট ছাড়াই আহ্বান করা হয়, এটির জন্য টোকেন পাবে
ওয়ার্কস্টেশনের স্থানীয় সেল। এটি কক্ষের নির্বিচারে সংখ্যার সাথে আহ্বান করা যেতে পারে এবং
একাধিক কক্ষের জন্য টোকেন পেতে পাথনাম। aklog ঘরের নাম কিভাবে প্রসারিত করতে হয় তা জানে
সংক্ষিপ্ত রূপ, তাই কোষের নাম অনন্য করার জন্য পর্যাপ্ত অক্ষর দ্বারা কোষ উল্লেখ করা যেতে পারে
ওয়ার্কস্টেশন যে কক্ষগুলি জানে তার মধ্যে।

aklog AFS পরিষেবার জন্য একটি Kerberos পরিষেবা টিকিট প্রাপ্ত করে টোকেন প্রাপ্ত করে এবং তারপর
এটি একটি টোকেন হিসাবে সংরক্ষণ করা। ডিফল্টরূপে, এটি সংশ্লিষ্ট রাজ্য থেকে সেই টিকিটটি পায়
সেই সেল (কোষের নামের বড় হাতের সংস্করণ), কিন্তু একটি নির্দিষ্ট জন্য একটি ভিন্ন রাজ্য
সেল দিয়ে নির্দিষ্ট করা যায় -k. -k ব্যবহার করা যাবে না -পথ মোড (নীচে দেখুন)।

যখন একটি Kerberos 5 ক্রস-রিয়েলম ট্রাস্ট ব্যবহার করা হয়, aklog অনুরূপ AFS আইডি খোঁজে
যে ব্যক্তির নাম (Kerberos প্রিন্সিপ্যাল) আদেশটি আহ্বান করছেন এবং ব্যবহারকারী যদি তা না করেন
বিদ্যমান এবং "সিস্টেম:[ইমেল সুরক্ষিত]"পিটিএস গ্রুপ বিদ্যমান, তারপর এটি স্বয়ংক্রিয়ভাবে চেষ্টা করে
বিদেশী সেলের সাথে ব্যবহারকারীর নিবন্ধন। ব্যবহারকারী তারপর যোগ করা হয়
"পদ্ধতি:[ইমেল সুরক্ষিত]নিবন্ধন সফল হলে PTS গ্রুপ। স্বয়ংক্রিয়
বিদেশি সেলে নিবন্ধন ব্যর্থ হলে গ্রুপের জন্য কোটা
"পদ্ধতি:[ইমেল সুরক্ষিত]" গ্রুপ একের কম। প্রতিটি স্বয়ংক্রিয় নিবন্ধন
গ্রুপ কোটা এক করে হ্রাস করে।

সাবধানতা অবলম্বন করা

ব্যবহার করার সময় aklog, সচেতন থাকুন যে AFS Kerberos v4 প্রধান নামকরণ বিন্যাস ব্যবহার করে, নয়
Kerberos v5 বিন্যাস, যখন PTS ACL-তে প্রধানদের উল্লেখ করা হয়, আপনাকে USERLIST, এবং অনুরূপ
অবস্থান AFS অভ্যন্তরীণভাবে Kerberos v5 প্রধান নামগুলিকে Kerberos v4 সিনট্যাক্সে ম্যাপ করবে
প্রথম পিরিয়ডের (সাধারণত ডোমেন নাম) পরে উদাহরণের কোনো অংশ মুছে ফেলা
একটি হোস্ট প্রিন্সিপালের), যেকোনো "/" থেকে "।" পরিবর্তন করা, এবং এর একটি প্রাথমিক প্রধান অংশ পরিবর্তন করা
"হোস্ট" থেকে "আরসিএমডি"। অন্য কথায়, Kerberos v5 প্রিন্সিপালের জন্য একটি PTS এন্ট্রি তৈরি করতে
"user/admin", এটিকে "user.admin" হিসাবে উল্লেখ করুন, এবং প্রধান "host/shell.example.com" এর জন্য,
এটিকে "rcmd.shell" হিসাবে উল্লেখ করুন।

সার্জারির aklog Kerberos v5 প্রধানের সাথে Kerberos v4 প্রিন্সিপালের ম্যাপিং এবং সংকল্প
প্রকৃত AFS সার্ভারের অনুপস্থিতিতে একটি Kerberos রাজ্য বিদেশী তা করা হয়৷
কনফিগারেশন. যদি aklog Kerberos v5 প্রিন্সিপাল থেকে Kerberos v4 প্রিন্সিপালের ম্যাপিং বা
বিদেশী ক্ষেত্র নির্ধারণ ভুল, PTS নাম-টু-আইডি লুকআপ ভুল তৈরি করবে
ব্যবহারকারীর জন্য AFS আইডি। AFS ID শুধুমাত্র প্রদর্শনের উদ্দেশ্যে ব্যবহার করা হয় এবং হওয়া উচিত নয়
বিশ্বস্ত. ব্যবহার -noprdb PTS নাম-টু-আইডি লুকআপ নিষ্ক্রিয় করতে সুইচ করুন।

বিকল্প

-524
সাধারণত, aklog নেটিভ K5 টোকেন তৈরি করে। এই পতাকা বলে aklog পরিবর্তে ব্যবহার করতে
K524 বা rxkad4b টোকেন তৈরি করতে krb2 অনুবাদ পরিষেবা, যা প্রয়োজন হতে পারে
AFS সেলগুলির জন্য যেগুলি নেটিভ K5 টোকেন সমর্থন করে না৷ নেটিভ K5 টোকেনগুলির জন্য সমর্থন ছিল
OpenAFS 1.2.8 এ যোগ করা হয়েছে।

-সেল <কোষ>, -c <কোষ>
এই পতাকা বলে aklog যে পরবর্তী আর্গুমেন্ট হল একটি সেলের নাম যাকে প্রমাণীকরণ করতে হবে।
এটি সাধারণত প্রয়োজনীয় নয়; aklog সাধারণত একটি আর্গুমেন্ট একটি সেল কিনা তা নির্ধারণ করে
বা একটি পথের নাম যেটিতে "/" আছে নাকি "" আছে তার উপর ভিত্তি করে। অথবা "..."। সেল হতে পারে
দ্বারা অনুসরণ -k সংশ্লিষ্ট Kerberos রাজত্ব নির্দিষ্ট করতে।

-d ডিবাগিং তথ্য মুদ্রণ চালু করে। এই বিকল্পটি সাধারণের জন্য নয়
ব্যবহারকারী রয়েছেন.

- বল
সাধারণত, aklog টোকেনগুলিকে নতুন টোকেনগুলির সাথে প্রতিস্থাপন করবে না যা অভিন্ন বলে মনে হয়৷
যদি এই পতাকা দেওয়া হয়, এটি সেই চেকটি এড়িয়ে যাবে৷

-হোস্ট
সমস্ত সার্ভার ঠিকানা মুদ্রণ করে যা ব্যর্থতার একক পয়েন্ট হিসাবে কাজ করতে পারে
নির্দিষ্ট ডিরেক্টরি পাথ অ্যাক্সেস করা। পথের প্রতিটি উপাদান পরীক্ষা করা হয়, এবং হিসাবে
নতুন ভলিউমগুলি অতিক্রম করা হয়, যদি সেগুলি প্রতিলিপি করা না হয়, সার্ভারের IP ঠিকানা
ভলিউম ধারণকারী প্রদর্শিত হবে. আউটপুট ফর্মের হয়:

হোস্ট:

এই বিকল্পটি কেবলমাত্র কোষের পরিবর্তে আর্গুমেন্ট হিসাবে পাথের সাথে একত্রিত হওয়ার জন্য উপযোগী।

-k <কার্বারোস রাজত্ব>
এই পতাকা শুধুমাত্র কক্ষের নামের পরেই বৈধ। এটা বলে aklog ব্যবহার করার জন্য
যে Kerberos রাজত্ব যখন পূর্ববর্তী কক্ষে প্রমাণীকরণ করা হয়। গতানুগতিক, aklog ইচ্ছা
মধ্যে প্রথম ডাটাবেস সার্ভারের রাজ্য (স্থানীয় Kerberos কনফিগারেশন অনুযায়ী) ব্যবহার করুন
সেল, তাই এই পতাকা সাধারণত প্রয়োজন হবে না।

-সংযুক্ত
যদি AFS সেলটি একটি DCE সেলের সাথে সংযুক্ত থাকে, তাহলে উভয়ের জন্য টোকেন পান৷

-নাউথ
প্রকৃতপক্ষে প্রমাণীকরণ করবেন না, শুধু অন্য সবকিছু করুন aklog টোকেন সেট আপ করে।

-noprdb
সাধারণভাবে, aklog আমন্ত্রণকারী ব্যক্তির নামের সাথে সঙ্গতিপূর্ণ AFS আইডি খোঁজে
কমান্ড, এবং যদি ব্যবহারকারীর অস্তিত্ব না থাকে, সেলটি একটি বিদেশী,
পদ্ধতি:[ইমেল সুরক্ষিত] PTS গ্রুপ বিদ্যমান, এবং একটি ইতিবাচক গ্রুপ কোটা আছে, তারপর
এটি বিদেশী সেলের সাথে ব্যবহারকারীর স্বয়ংক্রিয় নিবন্ধন করার চেষ্টা করে। এই নির্দিষ্ট
পতাকা এই কার্যকারিতা বন্ধ করে। এই সুরক্ষা ডাটাবেস যদি কাম্য হতে পারে
কিছু কারণে অনুপলব্ধ এবং টোকেন যাই হোক না কেন, বা যদি কেউ চায়
ব্যবহারকারী নিবন্ধন নিষ্ক্রিয়.

-পথ <পথের নাম>, -p <পথের নাম>
এই পতাকা বলে aklog যে পরবর্তী যুক্তি AFS একটি পথ. aklog যে হাঁটবে
সমস্ত ডিরেক্টরি অ্যাক্সেস করার জন্য প্রয়োজনীয় প্রতিটি সেলের জন্য পাথ এবং টোকেন পান।
সাধারণত, এই পতাকা প্রয়োজনীয় নয়; aklog একটি যুক্তি অনুমান একটি পথ যদি এটি
"/" বা "" রয়েছে। অথবা "..."।

-সেটপ্যাগ
টোকেন সেট করার সময়, একটি নতুন PAG-এ মূল প্রক্রিয়া রাখার চেষ্টা করুন। এই সাধারণত
লগইন প্রক্রিয়ার অংশ হিসাবে ব্যবহার করা হয় কিন্তু একটি নতুন AFS তৈরি করতে যে কোনো সময় ব্যবহার করা যেতে পারে
প্রমাণীকরণ প্রসঙ্গ মনে রাখবেন যে এটি কিছু ক্ষেত্রে বিপজ্জনক এবং চতুর উপর নির্ভর করে
কার্নেল রেকর্ডের ম্যানিপুলেশন এবং সমস্ত প্ল্যাটফর্মে বা সমস্ত লিনাক্সের সাথে কাজ করবে না
কার্নেল

-zsubs
সমস্ত ফাইল সম্পর্কিত সতর্কতা পেতে Zephyr সাবস্ক্রিপশনের তথ্য প্রিন্ট করে
একটি নির্দিষ্ট পাথ অ্যাক্সেস করতে সার্ভার প্রয়োজন। আউটপুট ফর্মের হয়:

zsub:

যেখানে একটি ক্লাস "filsrv" Zephyr সাবস্ক্রিপশনের উদাহরণ।

পরিবেশ

KRB5CCNAME
বেশিরভাগ প্রোগ্রামের মতো যা একটি বিদ্যমান কার্বেরোস টিকিট ক্যাশে ব্যবহার করে, aklog বলা যেতে পারে
পরিবেশ পরিবর্তনশীল KRB5CCNAME সেট করে ডিফল্ট ছাড়া অন্য একটি ক্যাশে ব্যবহার করুন। চালু
ইউনিক্স এবং লিনাক্স সিস্টেমে, এই ভেরিয়েবলটি সাধারণত একটি ফাইলের নামে সেট করা হয়, তবে নির্দেশ করতে পারে
অন্যান্য ধরনের ক্যাশে। আরও জানতে আপনার Kerberos বাস্তবায়নের ডকুমেন্টেশন দেখুন
বিবরণ।

onworks.net পরিষেবা ব্যবহার করে aklog অনলাইন ব্যবহার করুন