pts_setfields – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

pts_setfields – Legt Datenschutzflags oder Kontingente für einen Schutzdatenbankeintrag fest

ZUSAMMENFASSUNG

pts setfields -nameoride <Benutzer or Gruppe Name or id>+
[-betreten <kompensieren Datenschutz Fahnen>]
[-Gruppenquote <kompensieren begrenzen on Gruppe Schaffung>]
[-Zelle <Zelle Name>] [-noauth] [-localauth]
[-Macht] [-Hilfe]

pts setf erstellt <Benutzer or Gruppe Name or id>+
[-a <kompensieren Datenschutz Fahnen>]
[-g <kompensieren begrenzen on Gruppe Schaffung>] [-c <Zelle Name>]
[-Nein] [-l] [-f] [-h]

BESCHREIBUNG

Das pts setfields Der Befehl legt das Gruppenerstellungskontingent, die Datenschutzflags oder beides fest.
jedem Benutzer-, Maschinen- oder Gruppeneintrag zugeordnet, der durch angegeben wird -nameoride Argument.

Um die aktuellen Kontingent- und Datenschutzflags zu überprüfen, verwenden Sie die pts untersuchen Befehl.

VORSICHTSMASSNAHMEN

Das Ändern der Gruppenerstellungsquote einer Maschine oder Gruppe ist zulässig, wird jedoch nicht empfohlen. Der
Das Konzept ist für Maschinen und Gruppen bedeutungslos, da eine Authentifizierung nicht möglich ist
als Gruppe oder Maschine.

Ebenso gibt es für einige Datenschutz-Flag-Einstellungen keine sinnvolle Interpretation. OPTIONEN
legt die entsprechenden Einstellungen fest.

OPTIONAL

-nameoride <Benutzer or Gruppe Name or id>+
Gibt den Namen oder die AFS-UID jedes Benutzers, die IP-Adresse (vollständig oder mit Platzhalterzeichen) an.
(Stil) jeder Maschine oder den Namen oder die AFS-GID jeder Maschine, die festgelegt werden soll
Datenschutzflags oder Gruppenerstellungskontingent. Es ist akzeptabel, Benutzer, Maschinen usw. zu mischen
Gruppen auf derselben Befehlszeile sowie Namen (IP-Adressen für Maschinen) und IDs.
Stellen Sie der GID jeder Gruppe einen Bindestrich voran, um anzuzeigen, dass sie negativ ist.

-betreten <Datenschutz Fahnen>
Gibt die Datenschutzflags an, die auf jeden Eintrag angewendet werden sollen. Stellen Sie eine Fünferkette bereit
Zeichen, eines für jede der Berechtigungen. Wenn diese Option weggelassen wird, wird die aktuelle
Die Einstellung bleibt unverändert.

Setzen Sie jedes Flag, um die gewünschte Kombination von Berechtigungen zu erreichen. Wenn die folgende Liste
Wenn eine bestimmte Einstellung nicht erwähnt wird, ist sie nicht akzeptabel. Zur weiteren Diskussion von
die Datenschutzflags, siehe pts_examine(1).

· Das erste Flag bestimmt, wer das verwenden kann pts untersuchen Befehl zur Anzeige
Informationen aus dem Schutzdatenbankeintrag eines Benutzers, Computers oder einer Gruppe.

· Stellen Sie es auf Kleinbuchstaben „s“ ein, um die Mitglieder des Systems zuzulassen: Administratoren
Gruppe, um einen Benutzer-, Maschinen- oder Gruppeneintrag anzuzeigen, dem der Benutzer zugeordnet ist
einen Benutzereintrag anzeigen und den Besitzer oder die Mitglieder einer Gruppe zum Anzeigen der Gruppe
Eintrag.

· Stellen Sie es auf ein großes „S“ ein, um jedem Zugriff auf die Datenbank der Zelle zu ermöglichen
Servermaschinen, um einen Benutzer-, Maschinen- oder Gruppeneintrag anzuzeigen.

· Das zweite Flag bestimmt, wer das verwenden kann pts Listenbesitz Befehl zum Auflisten der
Gruppen, die ein Benutzer oder eine Gruppe besitzt.

· Setzen Sie den Bindestrich („-“), um die Mitglieder des Systems zuzulassen: Administratoren
Gruppe und einem Benutzer, um die Gruppen aufzulisten, die er oder sie besitzt, oder um die Mitglieder zuzulassen
der Gruppe „system:administrators“ und des Besitzers einer Gruppe, um die Gruppen aufzulisten, die
eine Gruppe besitzt.

· Stellen Sie den Großbuchstaben „O“ ein, um jedem Zugriff auf die Zelle zu ermöglichen
Datenbankserver-Maschinen, um die Gruppen aufzulisten, die einer Maschine oder einem Gruppeneintrag gehören.

· Das dritte Flag bestimmt, wer das verwenden kann pts Mitgliedschaft Befehl zum Auflisten der
Gruppen, zu denen ein Benutzer oder eine Maschine gehört, oder die Benutzer und Maschinen, die dazu gehören
zu einer Gruppe.

· Setzen Sie den Bindestrich („-“), um die Mitglieder des Systems zuzulassen: Administratoren
Gruppe und ein Benutzer, um die Gruppen aufzulisten, denen er oder sie angehört, um dies zu ermöglichen
Mitglieder von system:administratoren Gruppe, um die Gruppen einer Maschine aufzulisten
gehört zu oder erlaubt den Mitgliedern der Gruppe „system:administrators“ und a
Geben Sie den Eigentümer der Gruppe an, um die Benutzer und Maschinen aufzulisten, die zu ihr gehören.

· Stellen Sie es auf den Kleinbuchstaben „m“ ein, damit Mitglieder einer Gruppe die anderen auflisten können
Mitglieder. (Für Benutzer- und Maschineneinträge entspricht diese Einstellung der
Bindestrich.)

· Stellen Sie es auf den Großbuchstaben „M“ ein, um jedem Zugriff auf die Datenbank der Zelle zu ermöglichen
Servermaschinen, um Mitgliedschaftsinformationen für einen Benutzer, eine Maschine oder eine Gruppe aufzulisten.

· Das vierte Flag bestimmt, wer das verwenden kann pts adduser Befehl zum Hinzufügen von Benutzern und
Maschinen als Mitglieder einer Gruppe. Dieses Flag hat für den Benutzer keine sinnvolle Interpretation
und Maschineneinträge, muss aber dennoch gesetzt werden, am besten auf den Bindestrich.

· Setzen Sie den Bindestrich („-“), um die Mitglieder des Systems zuzulassen: Administratoren
Gruppe und der Eigentümer der Gruppe, um Mitglieder hinzuzufügen.

· Stellen Sie es auf den Kleinbuchstaben „a“ ein, damit Mitglieder einer Gruppe andere Mitglieder hinzufügen können.

· Stellen Sie den Großbuchstaben „A“ ein, um jedem Zugriff auf die Datenbank der Zelle zu ermöglichen
Servermaschinen, um Mitglieder zu einer Gruppe hinzuzufügen.

· Das fünfte Flag bestimmt, wer das verwenden kann pts Benutzer entfernen Befehl zum Entfernen von Benutzern
und Maschinen aus der Mitgliedschaft in einer Gruppe. Für diese Flagge gibt es keine sinnvolle Interpretation
für Benutzer- und Maschineneinträge, muss aber trotzdem eingestellt werden, vorzugsweise auf die
Bindestrich.

· Setzen Sie den Bindestrich („-“), um die Mitglieder des Systems zuzulassen: Administratoren
Gruppe und der Eigentümer der Gruppe, um Mitglieder zu entfernen.

· Stellen Sie es auf den Kleinbuchstaben „r“ ein, damit Mitglieder einer Gruppe andere Mitglieder entfernen können.

-Gruppenquote <Gruppe Schaffung Aktie>
Gibt die Anzahl zusätzlicher Gruppen an, die ein Benutzer erstellen kann (egal wie).
viele hat er oder sie bereits erstellt). Schließen Sie dieses Argument nicht für eine Gruppe oder ein
Maschineneintritt.

-Zelle <Zelle Name>
Benennt die Zelle, in der der Befehl ausgeführt werden soll. Weitere Informationen finden Sie unter pts(1).

-Macht
Ermöglicht dem Befehl, die Ausführung so weit wie möglich fortzusetzen, wenn Fehler oder andere
Probleme auftreten, anstatt die Ausführung beim ersten Fehler anzuhalten.

-Hilfe
Druckt die Online-Hilfe für diesen Befehl. Alle anderen gültigen Optionen werden ignoriert.

-localauth
Erstellt ein Serverticket mit einem Schlüssel aus dem lokalen /etc/openafs/server/KeyFile
Datei. Kombinieren Sie diese Flagge nicht mit der -Zelle or -noauth Optionen. Für mehr Details,
sehen pts(1).

-noauth
Weist dem Aussteller die unprivilegierte Identität anonym zu. Weitere Informationen finden Sie unter
pts(1).

Beispiele:

Das folgende Beispiel ändert die Datenschutzflags für die Gruppe „Operatoren“ und behält die bei
Standardwerte des ersten, zweiten und dritten Flags, aber Festlegen des vierten und fünften
Flags, um den Mitgliedern der Gruppe das Hinzufügen und Entfernen anderer Mitglieder zu ermöglichen.

% pts setfields -nameorid Operatoren -access S-März

Das folgende Beispiel ändert die Datenschutzflags und legt Gruppenkontingente für den Benutzereintrag fest
"Administrator". Es behält die Standardwerte des ersten, vierten und fünften Flags bei, setzt jedoch die
zweites und drittes Flag, um es jedem zu ermöglichen, die Gruppen aufzulisten, die „admin“ besitzt und denen er angehört
Zu. Als „admin“ authentifizierte Benutzer können weitere 50 Gruppen erstellen.

% pts setfields -nameorid admin -access SOM-- -groupquota 50

PRIVILEG ERFORDERLICH

Um Gruppeneinträge zu bearbeiten oder die Datenschutzflags für einen beliebigen Eintragstyp festzulegen, muss der Aussteller Eigentümer sein
der Eintrag oder gehören zur Gruppe system:administrators. So legen Sie ein Kontingent für die Gruppenerstellung fest:
Benutzereintrag muss der Aussteller zur Gruppe system:administrators gehören.

Verwenden Sie pts_setfields online über die Dienste von onworks.net