klog.krb5 - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

klog.krb5 - Kerberos-এ প্রমাণীকরণ করে এবং একটি টোকেন পায়

সাইনোপিসিস

klog.krb5 [-x] [-অধ্যক্ষ <ব্যবহারকারী নাম>]
[-পাসওয়ার্ডব্যবহারকারীর পাসওয়ার্ড>>] [-সেল <কোষ নাম>]
[-k <রাজত্ব>>] [পাইপ] [- নীরব]
[-জীবনকাল <টিকিট জীবনকাল in hh[:mm[:ss]]>]
[-সেটপ্যাগ] [-tmp] [-noprdb] [- মোড়ানো] [-হেল্প]

klog.krb5 [-x] [-পিআর <ব্যবহারকারী নাম>]
[-পা <ব্যবহারকারীর পাসওয়ার্ড>]
[-c <কোষ নাম>]
[-k <রাজত্ব>] [-পি] [-সি]
[-l <টিকিট জীবনকাল in hh[:mm[:ss]]>]
[-se] [-t] [-n] [-u] [-h]

বর্ণনাঃ

সার্জারির klog.krb5 কমান্ড একটি Kerberos KDC থেকে একটি Kerberos v5 টিকেট পায় এবং, থেকে
টিকিট, একটি AFS টোকেন এবং তারপর ক্যাশে ম্যানেজারে সংরক্ষণ করে। ক্যাশে ম্যানেজার রাখে
কার্নেল মেমরিতে টোকেন এবং AFS-এ প্রমাণীকৃত অ্যাক্সেস পাওয়ার সময় এটি ব্যবহার করে
ফাইলস্পেস এই কমান্ড স্থানীয় ইস্যুকারীর পরিচয় (UNIX UID) প্রভাবিত করে না
নথি ব্যবস্থা.

ডিফল্টরূপে, কমান্ড ইন্টারপ্রেটার AFS ব্যবহারকারী নামের জন্য একটি টোকেন পায় যা এর সাথে মেলে
ইস্যুকারীর স্থানীয় ব্যবহারকারীর নাম। একটি বিকল্প ব্যবহারকারী নির্দিষ্ট করতে, অন্তর্ভুক্ত করুন -অধ্যক্ষ যুক্তি.
ব্যবহারকারী দ্বারা নামকরণ করা -অধ্যক্ষ স্থানীয় পাসওয়ার্ডে যুক্তি দেখাতে হবে না
ফাইল ( / Etc / passwd ফাইল বা সমতুল্য)।

ডিফল্টরূপে, কমান্ড ইন্টারপ্রেটার স্থানীয় ঘরের জন্য একটি টোকেন পায়, যেমনটি দ্বারা সংজ্ঞায়িত করা হয়েছে
AFSCELL এনভায়রনমেন্ট ভেরিয়েবল কমান্ড শেল বা দ্বারা সেট /etc/openafs/ThisCell ফাইল
স্থানীয় মেশিনে। একটি বিকল্প ঘর নির্দিষ্ট করতে, অন্তর্ভুক্ত করুন -সেল যুক্তি. একজন ব্যাবহারকারি
একই সাথে একাধিক কক্ষে টোকেন থাকতে পারে, কিন্তু প্রতি কক্ষে শুধুমাত্র একটি টোকেন
ক্লায়েন্ট মেশিনের সাথে সংযোগ। যদি ব্যবহারকারীর শংসাপত্রের কাঠামো ইতিমধ্যে একটি ধারণ করে
অনুরোধ করা ঘরের জন্য টোকেন, এই কমান্ডের ফলে টোকেন এটি প্রতিস্থাপন করে।

ডিফল্টরূপে, কমান্ড দোভাষী স্থানীয় রাজ্যের জন্য একটি Kerberos টিকিট পায়। প্রতি
একটি ভিন্ন Kerberos রাজত্ব নির্দিষ্ট করুন, অন্তর্ভুক্ত করুন -k যুক্তি. Kerberos রাজত্ব নাম প্রয়োজন
AFS সেল নামের সাথে মেলে না। klog.krb5 প্রিন্সিপালের জন্য একটি টিকিটের অনুরোধ করবে "afs/কোষ"
কোথায় কোষ হল সেলের নাম যার জন্য ব্যবহারকারী টোকেন অনুরোধ করছেন, তে ফিরে আসছে
প্রিন্সিপাল "afs" যদি সেই প্রিন্সিপাল কাজ না করে।

এই কমান্ডের ফলে টোকেনের জীবনকাল নিম্নলিখিতগুলির মধ্যে সবচেয়ে ছোট:

· সাথে ইস্যুকারী দ্বারা নির্দিষ্ট জীবনকাল -জীবনকাল যুক্তি যদি যে যুক্তি ছিল
দেওয়া।

· "afs/ এর জন্য রেকর্ড করা সর্বোচ্চ টিকিটের জীবনকালকোষ" কেরবেরোসে প্রধান
ডাটাবেস।

· নির্দিষ্ট ব্যবহারকারীর Kerberos ডাটাবেস এন্ট্রিতে রেকর্ড করা সর্বোচ্চ টিকিটের জীবনকাল।

সাবধানতা অবলম্বন করা

ডিফল্টরূপে, এই কমান্ড একটি নতুন প্রক্রিয়া প্রমাণীকরণ গ্রুপ (PAG) তৈরি করে না; দেখুন
এর বর্ণনা pagsh PAGs সম্পর্কে জানতে কমান্ড। যদি একটি কোষ একটি AFS ব্যবহার না করে-
পরিবর্তিত লগইন ইউটিলিটি, ব্যবহারকারীদের অবশ্যই অন্তর্ভুক্ত করতে হবে -সেটপ্যাগ এই কমান্ডের বিকল্প, বা ইস্যু করুন
pagsh এই এক আগে কমান্ড, তাদের টোকেন একটি শংসাপত্রের কাঠামোতে সংরক্ষণ করা আছে যে
স্থানীয় UID এর পরিবর্তে PAG দ্বারা চিহ্নিত করা হয়। ব্যবহারকারীদের সচেতন হতে হবে -সেটপ্যাগ ইচ্ছা
কিছু সিস্টেমে কাজ করে না, বিশেষ করে সাম্প্রতিক লিনাক্স সিস্টেম, এবং ব্যবহার করে pagsh is
পছন্দনীয় এবং আরো নির্ভরযোগ্য।

যখন একটি শংসাপত্রের কাঠামো স্থানীয় UID দ্বারা চিহ্নিত করা হয়, তখন সম্ভাব্য নিরাপত্তা এক্সপোজার হয়
স্থানীয় সুপার ইউজার "রুট" ইউনিক্স ব্যবহার করতে পারে su অন্য কোনো পরিচয় অনুমান করার আদেশ
এবং স্বয়ংক্রিয়ভাবে সেই UID-এর সাথে যুক্ত টোকেনগুলিকে উত্তরাধিকারী করে। শংসাপত্র সনাক্তকরণ
PAG এর গঠন স্থানীয় সুপার ইউজারের জন্য এটিকে আরও কঠিন (কিন্তু অসম্ভব নয়) করে তোলে
অন্যান্য ব্যবহারকারীদের টোকেন পান।

যদি -password যুক্তি ব্যবহার করা হয়, নির্দিষ্ট পাসওয়ার্ড একটি হাইফেন দিয়ে শুরু হতে পারে না,
কারণ এটি অন্য বিকল্প নাম হিসাবে ব্যাখ্যা করা হয়। ব্যবহার -password যুক্তি নয়
যে কোনো ক্ষেত্রে সুপারিশ করা হয়।

ডিফল্টরূপে, সঠিকভাবে কনফিগার করা NFS ক্লায়েন্টে এই কমান্ডটি জারি করা সম্ভব
যে মেশিনটি NFS/AFS অনুবাদকের মাধ্যমে AFS অ্যাক্সেস করছে, ধরে নিচ্ছে যে NFS ক্লায়েন্ট
মেশিন একটি সমর্থিত সিস্টেম প্রকার। তবে ট্রান্সলেটর মেশিনের অ্যাডমিনিস্ট্রেটর থাকলে
অন্তর্ভুক্ত করে UID চেকিং সক্ষম করেছে -উইডিচেক on যুক্তি fs রপ্তানি আদেশ,
কমান্ড নিম্নলিখিত অনুরূপ একটি ত্রুটি বার্তা দিয়ে ব্যর্থ হয়:

সতর্কতা: দূরবর্তী pioctl থেকে ব্যর্থ হয়েছে (ত্রুটি = 8)। . .
AFS-এ প্রমাণীকরণ করতে অক্ষম কারণ একটি pioctl ব্যর্থ হয়েছে৷

UID চেকিং সক্ষম করার অর্থ হল শংসাপত্রের কাঠামো যেখানে টোকেনগুলি সংরক্ষণ করা হয়৷
অনুবাদক মেশিনটিকে অবশ্যই একটি UID দ্বারা চিহ্নিত করতে হবে যা এর স্থানীয় UID এর সাথে মেলে
প্রসেস যা শংসাপত্রের কাঠামোতে টোকেন স্থাপন করছে। পরে klog.krb5
কমান্ড ইন্টারপ্রেটার এনএফএস ক্লায়েন্টে টোকেন পায়, এটি রিমোটে পাঠায়
অনুবাদক মেশিনে নির্বাহক ডেমন, যা সিস্টেমকে কল করে যা সংরক্ষণ করে
অনুবাদক মেশিনে একটি শংসাপত্র কাঠামোতে টোকেন। দূরবর্তী নির্বাহক সাধারণত
স্থানীয় সুপার ইউজার "রুট" হিসাবে চলে, তাই বেশিরভাগ ক্ষেত্রে এটির স্থানীয় UID (সাধারণত শূন্য) করে
ইস্যু করা ব্যবহারকারীর স্থানীয় ইউআইডির সাথে মেলে না klog.krb5 NFS ক্লায়েন্টে কমান্ড
মেশিন।

জারি করা klog.krb5 একটি NFS ক্লায়েন্ট মেশিনে কমান্ড একটি নিরাপত্তা এক্সপোজার তৈরি করে:
কমান্ড ইন্টারপ্রেটার নেটওয়ার্ক জুড়ে টোকেনটি রিমোট এক্সিকিউটর ডেমন-এ প্রেরণ করে
টেক্সট মোড পরিষ্কার করুন।

বিকল্প

-x শুধুমাত্র পিছনের সামঞ্জস্যের জন্য উপস্থিত হয়। এর আগের ফাংশন এখন ডিফল্ট
এই আদেশের আচরণ।

-অধ্যক্ষ <ব্যবহারকারী নাম>
প্রমাণীকরণের জন্য ব্যবহারকারীর নাম উল্লেখ করে। যদি এই যুক্তি বাদ দেওয়া হয়, ডিফল্ট
মান হল স্থানীয় ব্যবহারকারীর নাম।

-password <ব্যবহারকারীর পাসওয়ার্ড>
ইস্যুকারীর পাসওয়ার্ড নির্দিষ্ট করে (অথবা বিকল্প ব্যবহারকারীর দ্বারা চিহ্নিত
-অধ্যক্ষ যুক্তি). কমান্ড ইন্টারপ্রেটার প্রম্পট থাকার জন্য এই যুক্তিটি বাদ দিন
পাসওয়ার্ড, যে ক্ষেত্রে এটি কমান্ড শেলে দৃশ্যমানভাবে প্রতিধ্বনিত হয় না।

-সেল <কোষ নাম>
যে ঘরটির জন্য একটি টোকেন পেতে হবে তা নির্দিষ্ট করে৷ একটি একক লগইন সেশনের সময়
প্রদত্ত মেশিনে, একজন ব্যবহারকারীকে একাধিক কোষে একযোগে প্রমাণীকরণ করা যেতে পারে, তবে করতে পারে
তাদের প্রত্যেকের জন্য একটি সময়ে শুধুমাত্র একটি টোকেন আছে (অর্থাৎ, শুধুমাত্র অধীনে প্রমাণীকরণ করতে পারে
একটি মেশিনে প্রতি সেশন প্রতি সেল প্রতি একটি পরিচয়)। এটি সংক্ষেপে গ্রহণযোগ্য
সংক্ষিপ্ত আকারে কোষের নাম যা এটিকে তালিকাভুক্ত অন্যান্য কোষ থেকে আলাদা করে
দ্য /etc/openafs/CellServDB ক্লায়েন্ট মেশিনে ফাইল যেখানে কমান্ড জারি করা হয়।

যদি এই যুক্তিটি বাদ দেওয়া হয়, কমান্ডটি স্থানীয় কক্ষে কার্যকর করা হয়, যেমন সংজ্ঞায়িত করা হয়েছে

· প্রথমত, পরিবেশ পরিবর্তনশীল AFSCELL এর মান দ্বারা।

· দ্বিতীয়, মধ্যে /etc/openafs/ThisCell ক্লায়েন্ট মেশিনে ফাইল যার উপর
আদেশ জারি করা হয়।

-k <রাজত্ব>
থেকে টিকিট এবং টোকেন পানরাজত্ব> Kerberos রাজত্ব। যদি এই বিকল্পটি না হয়
দেওয়া, klog.krb5 ডিফল্ট স্থানীয় এলাকা ব্যবহার করার জন্য ডিফল্ট। কারবেরোস রাজ্যের নাম
AFS সেল নামের সাথে মেলে না।

পাইপ
প্রম্পট এবং ত্রুটি সহ স্ট্যান্ডার্ড আউটপুট স্ট্রিমে সমস্ত আউটপুট দমন করে
বার্তা দ্য klog.krb5 কমান্ড ইন্টারপ্রেটার থেকে পাসওয়ার্ড পাওয়ার আশা করে
স্ট্যান্ডার্ড ইনপুট স্ট্রীম। এই যুক্তি ব্যবহার করবেন না; এটা অ্যাপ্লিকেশন দ্বারা ব্যবহারের জন্য ডিজাইন করা হয়েছে
মানুষের ব্যবহারকারীদের চেয়ে প্রোগ্রাম।

- নীরব
কিছু ট্রেস বার্তা দমন করে যে klog.krb5 কমান্ড উপর উত্পাদন
ডিফল্টরূপে স্ট্যান্ডার্ড আউটপুট স্ট্রীম। এটি এখনও সম্মুখীন প্রধান সমস্যার রিপোর্ট.

-জীবনকাল <টিকিট জীবনকাল
টোকেনের জন্য একটি নির্দিষ্ট জীবনকালের জন্য অনুরোধ করে। কয়েক ঘন্টা এবং ঐচ্ছিকভাবে প্রদান করুন
বিন্যাসে মিনিট এবং সেকেন্ড hh[:mm[:ss]]।

-সেটপ্যাগ
প্রমাণীকরণের অনুরোধ করার আগে একটি প্রক্রিয়া প্রমাণীকরণ গ্রুপ (PAG) তৈরি করে। দ্য
টোকেন সদ্য নির্মিত PAG এর সাথে যুক্ত।

-tmp
শুধুমাত্র টোকেন পাওয়ার পরিবর্তে একটি Kerberos-শৈলী টিকিট ফাইল তৈরি করে। টিকেট
ফাইলটি ডিফল্ট Kerberos টিকেট ক্যাশে অবস্থানে সংরক্ষণ করা হবে, যা সাধারণত থাকে
দ্য / tmp -র পরিবর্তে স্থানীয় মেশিনের ডিরেক্টরি (কিন্তু Kerberos বাস্তবায়নের উপর নির্ভর করে
ব্যবহৃত)।

-noprdb
গতানুগতিক, klog.krb5 সুরক্ষা সার্ভারে ব্যবহারকারীর AFS আইডি খোঁজে এবং
টোকেনটিকে সেই AFS আইডির সাথে সংযুক্ত করে। এর আউটপুট দেখার সময় এটি সহায়ক
আদেশ মত টোকেন কিন্তু প্রয়োজন হয় না। যদি এই বিকল্প দেওয়া হয়, এই আচরণ হয়
দমন এবং klog.krb5 একটি জেনেরিক নামে টোকেন সংরক্ষণ করবে। আপনি এই কামনা করতে পারেন
যদি, উদাহরণস্বরূপ, একটি AFS সেলের জন্য সুরক্ষা সার্ভারের সাথে যোগাযোগ করতে আপনার সমস্যা হয়৷
কিছু কারণে.

- মোড়ানো
সাধারণত, klog.krb5 AFS হিসাবে AFS প্রধানের জন্য Kerberos পরিষেবা টিকিট ব্যবহার করে
টোকেন. যদি এই বিকল্প দেওয়া হয়, klog.krb5 একটি ভিন্ন, সরলীকৃত AFS টোকেন তৈরি করে
সার্ভিস টিকিটের উপর ভিত্তি করে ফর্ম (তথাকথিত "rxkad 2b" টোকেন)। সাধারণত, এই
জরুরী না. যাইহোক, যদি আপনি পুরানো OpenAFS সফ্টওয়্যার ব্যবহার করেন যা পরিচালনা করতে পারে না
কারবারোস সার্ভার হিসাবে অ্যাক্টিভ ডিরেক্টরির সাথে একযোগে বড় টিকিটের আকার, ব্যবহার করে
- মোড়ানো AFS টোকেনের আকার সঙ্কুচিত করতে পারে যাতে পুরানো সফ্টওয়্যার এটি আরও পরিচালনা করতে পারে
সহজে.

-হেল্প
এই কমান্ডের জন্য অনলাইন সহায়তা প্রিন্ট করে। অন্য সব বৈধ বিকল্প উপেক্ষা করা হয়.

আউটপুট

যদি -tmp পতাকা অন্তর্ভুক্ত করা হয়েছে, নিম্নলিখিত বার্তাটি নিশ্চিত করে যে একটি Kerberos টিকেট ক্যাশে
তৈরি করা হয়েছিল:

টিকিট ফাইলটি /tmp/krb5cc_1000_rENJoZ এ লিখেছেন

ক্যাশের পথ অবশ্যই পরিবর্তিত হবে।

উদাহরণ

প্রায়শই, এই আদেশটি যুক্তি ছাড়াই জারি করা হয়। উপযুক্ত পাসওয়ার্ড এর জন্য
ব্যক্তি বর্তমানে স্থানীয় সিস্টেমে লগ ইন করেছেন। টিকিটের জীবনকাল হিসাবে গণনা করা হয়
DESCRIPTION এ বর্ণিত।

% klog.krb5
জন্য পাসওয়ার্ড [ইমেল সুরক্ষিত]:

নিম্নলিখিত উদাহরণটি ABC কর্পোরেশনের পরীক্ষা কক্ষে প্রশাসক হিসাবে ব্যবহারকারীকে প্রমাণীকরণ করে:

% klog.krb5 -প্রধান অ্যাডমিন -সেল test.abc.com
জন্য পাসওয়ার্ড [ইমেল সুরক্ষিত]:

নিম্নলিখিতটিতে, ইস্যুকারী 104 ঘন্টা 30 মিনিটের টিকিট লাইফটাইম (4 দিন 8) অনুরোধ করে
ঘন্টা 30 মিনিট)।

% klog.krb5 -জীবনকাল 104:30
জন্য পাসওয়ার্ড [ইমেল সুরক্ষিত]:

ব্যক্তিগত REQUIRED টি

না

onworks.net পরিষেবা ব্যবহার করে অনলাইনে klog.krb5 ব্যবহার করুন