knfs – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

knfs – Stellt authentifizierten Zugriff über den NFS/AFS-Übersetzer her

ZUSAMMENFASSUNG

knfs -Wirt <Gastgeber Name> [-id <Benutzer ID (Dezimal)>]
[-sysname <des Gastgebers '@sys' Wert>] [-unlog] [-Token]
[-Hilfe]

knfs -ho <Gastgeber Name> [-i <Benutzer ID (Dezimal)>]
[-s <des Gastgebers '@sys' Wert>] [-u] [-t] [-er]

BESCHREIBUNG

Das knfs Der Befehl erstellt eine AFS-Anmeldeinformationsstruktur auf dem lokalen Computer und identifiziert ihn
durch eine Prozessauthentifizierungsgruppennummer (PAG), die dem NFS-Clientcomputer zugeordnet ist
benannt nach dem -Hostname Argument und standardmäßig mit einer lokalen UID auf dem NFS-Client-Computer
die mit der lokalen UID des Ausstellers auf dem lokalen Computer übereinstimmt. Es wird im Berechtigungsnachweis platziert
Strukturieren Sie die AFS-Tokens, die der Emittent zuvor erhalten hat (durch Anmeldung am
lokalen Computer, wenn ein AFS-modifiziertes Anmeldedienstprogramm installiert ist, indem Sie Folgendes ausgeben: Log Befehl,
oder beides). Um die Anmeldeinformationsstruktur mit einer NFS-UID zu verknüpfen, die nicht mit der übereinstimmt
Verwenden Sie die lokale UID des Emittenten -id Argument.

Geben Sie diesen Befehl nur auf dem NFS(R)/AFS-Übersetzercomputer aus, der das NFS bedient
Client-Rechner, nachdem für jede Zelle AFS-Tokens auf dem Übersetzer-Rechner abgerufen wurden
welcher authentifizierte Zugriff erforderlich ist. Der Cache-Manager auf dem Übersetzercomputer verwendet
die Token, um authentifizierten AFS-Zugriff für den designierten Benutzer zu erhalten, der am NFS arbeitet
Client-Rechner. Dieser Befehl ist nicht wirksam, wenn er auf einem NFS-Clientcomputer ausgegeben wird.

Um dem Benutzer auf dem NFS-Client-Computer die Ausgabe von AFS-Befehlen zu ermöglichen, verwenden Sie die -sysname
Argument, um den Systemtyp des NFS-Client-Computers anzugeben, der von dem abweichen kann
Übersetzermaschinen. Der NFS-Client-Computer muss ein Systemtyp sein, für den AFS geeignet ist
unterstützt.

Das -unlog Flag verwirft die Token in der Anmeldeinformationsstruktur, zerstört sie jedoch nicht
Berechtigungsstruktur selbst. Der Cache-Manager auf dem Übersetzercomputer behält die
Die Anmeldeinformationsstruktur bleibt bis zum nächsten Neustart erhalten und wird jedes Mal verwendet, wenn der Aussteller auf AFS zugreift
durch die Übersetzermaschine. Die Anmeldeinformationsstruktur enthält nur Token, wenn der Benutzer
gibt die neu heraus knfs Befehl auf dem Übersetzercomputer jedes Mal, wenn sich der Benutzer beim NFS anmeldet
Client-Maschine.

Um die mit dem angegebenen Benutzer verknüpften Token auf dem NFS-Client-Computer anzuzeigen,
umfassen die -Token Flagge.

Benutzer, die auf NFS-Client-Rechnern von Systemtypen arbeiten, für die AFS-Binärdateien verfügbar sind
kann die Verwendung Log Befehl statt der knfs Befehl.

VORSICHTSMASSNAHMEN

Wenn der Administrator des Übersetzercomputers die UID-Prüfung durch Ausgabe von aktiviert hat fs
exportafs Befehl mit dem -uidcheck on Argument, es ist nicht möglich, das zu verwenden -id
Argument, um die Token einer NFS-UID zuzuweisen, die sich von der lokalen UID des Ausstellers unterscheidet. In
In diesem Fall macht es keinen Sinn, das einzubeziehen -id Argument, weil das einzig akzeptable
value (die lokale UID des Ausstellers) ist der Wert, der verwendet wird, wenn der -id Argument wird weggelassen.
Das Erfordernis übereinstimmender UIDs ist nur wirksam, wenn Benutzer dieselbe lokale UID auf dem haben
Übersetzermaschine wie auf NFS-Clientmaschinen. In diesem Fall garantiert es, dass Benutzer
Weisen Sie ihre Token nur ihren eigenen NFS-Sitzungen zu.

Dieser Befehl ermöglicht es Benutzern nicht, auf nicht unterstützten Systemtypen zu arbeiten
AFS-Befehle ausgeben. Dies ist nur auf NFS-Clients eines Systemtyps möglich, für den AFS vorgesehen ist
erhältlich.

OPTIONAL

-Wirt <Gastgeber Name>
Benennt den NFS-Client-Rechner, auf dem der Aussteller arbeiten soll. Bereitstellung einer voll-
Ein qualifizierter Hostname ist am besten, aber je nach Fall sind auch abgekürzte Formen akzeptabel
Der Status des Nameservers der Zelle zum Zeitpunkt der Befehlsausgabe.

-id <Benutzer ID (Dezimal)>
Gibt die lokale UID auf dem NFS-Client an, dem die Token zugewiesen werden sollen. Das NFS
Der Client identifiziert Dateianforderungen anhand der NFS-UID und ermöglicht so die Erstellung der Zuordnung
Der Cache-Manager auf dem Übersetzercomputer verwendet beim Füllen die entsprechenden Token
die Anfragen. Wenn dieses Argument weggelassen wird, verwendet der Befehlsinterpreter eine NFS-UID
das mit der lokalen UID des Ausstellers auf dem Übersetzercomputer übereinstimmt (wie von zurückgegeben).
getuid() Funktion).

-sysname <des Gastgebers '@sys' Wert>
Gibt den Wert an, den der Remote-Executor-Daemon der lokalen Maschine (Übersetzer) verwendet
Ersatz für die @sys Variable in Pfadnamen beim Ausführen von AFS-Befehlen, die ausgegeben wurden
der NFS-Client-Computer (der ein unterstützter Systemtyp sein muss). Wenn der PATH des NFS-Benutzers
Umgebungsvariable verwendet die @sys Variable in den Pfadnamen für Verzeichnisse, die
AFS-Binärdateien speichern (wie empfohlen), dann ermöglicht das Setzen dieses Arguments NFS-Benutzern dies
Geben Sie AFS-Befehle aus, indem Sie den Remote-Executor-Daemon anweisen, auf die AFS-Binärdateien zuzugreifen
für den NFS-Clientcomputer geeignet, auch wenn sich sein Systemtyp vom unterscheidet
Übersetzermaschinen.

-unlog
Verwirft die Token, die in der von der PAG identifizierten Anmeldeinformationsstruktur gespeichert sind
in Verbindung mit -Wirt Argument und optional das -id Argument.

-Token
Zeigt die AFS-Token an, die dem angegebenen Benutzer auf dem angegebenen NFS-Client zugewiesen sind
Maschine.

-Hilfe
Druckt die Online-Hilfe für diesen Befehl. Alle anderen gültigen Optionen werden ignoriert.

AUSGABE

Die folgende Fehlermeldung weist darauf hin, dass die UID-Prüfung auf dem Übersetzer aktiviert ist
Maschine und dass der für die bereitgestellte Wert -id Das Argument unterscheidet sich vom lokalen Argument des Ausstellers
UID.

knfs: Übersetzer im Modus „passwd sync“; Die Remote-UID muss mit der identisch sein
lokale UID

Beispiele:

Das folgende Beispiel veranschaulicht eine typische Verwendung dieses Befehls. Der Emittent ist „Smith“.
arbeitet auf der Maschine „nfscli1.abc.com“ und hat auf dieser Maschine die Benutzer-ID 1020. Der
Die Übersetzermaschine „tx4.abc.com“ verwendet ein AFS-modifiziertes Anmeldedienstprogramm, sodass „smith“ erhält
Tokens für die ABC Corporation-Zelle automatisch bei der Anmeldung über telnet Programm. Sie
gibt dann die aus Log Befehl zum Erhalten von Token als „Admin“ im Test der ABC Corporation
Zelle, „test.abc.com“ und die knfs Befehl, um beide Token mit den Anmeldeinformationen zu verknüpfen
Struktur identifiziert durch den Maschinennamen „nfs-cli1“ und die Benutzer-ID 1020. Sie bricht die
Verbindung zu „tx4“ und funktioniert auf „nfscli1“.

% telnet tx4.abc.com
. . .
Login: Smith
Passwort:
AFS(R)-Anmeldung

% klog admin -cell test.abc.com
Passwort:

% knfs nfscli1.abc.com 1020

% Ausfahrt

Das folgende Beispiel zeigt, wie Benutzer Smith erneut eine Verbindung zur Maschine „tx4“ über herstellt
telnet Programm und Verwerfen der Token.

% telnet translator4.abc.com
. . .
Login: Smith
Passwort:
AFS(R)-Anmeldung

% knfs nfscli1.abc.com 1020 -unlog

% Ausfahrt

PRIVILEG ERFORDERLICH

Andere

Nutzen Sie knfs online über die Dienste von onworks.net