Dies ist der Befehl fs_setcrypt, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
fs_setcrypt – Aktiviert oder deaktiviert die Verschlüsselung von AFS-Dateiübertragungen
ZUSAMMENFASSUNG
fs setcrypt [-Krypta]]Ein / Aus-> [-Hilfe]
BESCHREIBUNG
Das fs setcrypt Der Befehl legt den Status der Netzwerkverkehrsverschlüsselung für den Dateiverkehr fest
der AFS-Client. Diese Verschlüsselung gilt für den Dateiverkehr, der zum AFS geht und von dort kommt
Dateiserver für Benutzer mit gültigen Token. Dieser Befehl steuert nicht die Verschlüsselung
Wird zur Authentifizierung verwendet und verwendet Kerberos 5 oder klog/kaserver. Die Ergänzung dazu
Befehl ist fs getcrypt, das den Status der Verschlüsselung auf dem Client anzeigt.
Der Standardverschlüsselungsstatus ist unter Windows aktiviert. Es ist auf allen Nicht-Windows-Geräten deaktiviert
Clients standardmäßig. Sie können die Verschlüsselung standardmäßig auf Nicht-Windows-Plattformen aktivieren
Ausführung fs setcrypt -Krypta on unmittelbar nach dem Start des Client-Daemons. Zum Beispiel,
Unter Linux können Sie dies im SysV-Init-Skript oder mit ExecStartPost von systemd tun
Parameters.
Dies ist eine globale Einstellung und gilt für alle nachfolgenden Verbindungen zu einem AFS-Dateiserver
von diesem Cache-Manager. Es gibt keine Möglichkeit, die Verschlüsselung für bestimmte Zwecke zu aktivieren oder zu deaktivieren
Verbindungen.
VORSICHTSMASSNAHMEN
AFS verwendet ein Verschlüsselungsschema namens fcrypt, das auf DES basiert, aber etwas schwächer als dieses ist
Derzeit gibt es keine Möglichkeit, einen anderen Verschlüsselungsmechanismus anzugeben. Weil fcrypt und
DES sind veraltet, der Benutzer muss entscheiden, wie sehr er der Verschlüsselung vertrauen möchte. Erwägen Sie die Verwendung von a
Virtuelles privates Netzwerk auf IP-Ebene, wenn eine bessere Verschlüsselung erforderlich ist.
Für die Verschlüsselung des Dateiverkehrs ist ein Token erforderlich. Nicht authentifizierte Verbindungen oder Verbindungen
Über IP-basierte ACLs autorisierte Zugriffe werden auch dann nicht verschlüsselt, wenn die Verschlüsselung aktiviert ist.
OPTIONAL
-Krypta <Ein / Aus->
Dies ist die einzige Möglichkeit fs setcryptdem „Vermischten Geschmack“. Seine -Krypta Die Option ist entweder „ein“ oder „aus“.
„on“ aktiviert die Verschlüsselung. „off“ deaktiviert die Verschlüsselung. Da dies die einzige Option ist, ist die
Das Flag „-crypt“ kann weggelassen werden.
0 und 1 oder „true“ und „false“ werden als Ersatz für „on“ und „off“ nicht unterstützt.
-Hilfe
Druckt die Online-Hilfe für diesen Befehl. Alle anderen gültigen Optionen werden ignoriert.
AUSGABE
Dieser Befehl erzeugt außer Fehlermeldungen keine Ausgabe.
Beispiele:
Es gibt nur vier Möglichkeiten zum Aufrufen fs setcrypt. Einer von:
% fs setcrypt -crypt on
% fs setcrypt ein
aktiviert die Verschlüsselung für authentifizierte Verbindungen und:
% fs setcrypt -crypt aus
% fs setcrypt aus
deaktiviert die Verschlüsselung.
PRIVILEG ERFORDERLICH
Der Aussteller muss als lokaler Superuser root angemeldet sein.
Verwenden Sie fs_setcrypt online über die Dienste von onworks.net
