Este es el comando aklog que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
aklog: obtenga tokens para la autenticación en AFS
SINOPSIS
registro [-d] [-Hospedadores] [-zsubs] [-noprdb] [-sin autorización] [-vinculado]
[-fuerza] [-524] [-setpag]
[[-célula | -c](SCD por sus siglas en inglés),> [-k <Kerberos reino>]] +
registro [-d] [-Hospedadores] [-zsubs] [-noprdb] [-sin autorización] [-vinculado]
[-fuerza] [-524] [-setpag] [-camino | -p]camino>+
DESCRIPCIÓN
El registro El programa se autentica en una celda en AFS mediante la obtención de tokens AFS utilizando un Kerberos
5 boleto. Si registro se invoca sin argumentos de línea de comandos, obtendrá tokens para
la celda local de la estación de trabajo. Puede invocarse con un número arbitrario de celdas y
nombres de ruta para obtener tokens para múltiples celdas. registro sabe cómo expandir el nombre de la celda
abreviaturas, por lo que se puede hacer referencia a las celdas con suficientes letras para que el nombre de la celda sea único
entre las células que conoce la estación de trabajo.
registro obtiene tokens obteniendo un vale de servicio Kerberos para el servicio AFS y luego
almacenarlo como un token. Por defecto, obtiene ese ticket del reino correspondiente a
esa celda (la versión en mayúsculas del nombre de la celda), pero un reino diferente para un particular
la celda se puede especificar con -k. -k no se puede utilizar en -camino modo (ver más abajo).
Cuando se utiliza una confianza entre dominios de Kerberos 5, registro busca el AFS ID correspondiente a
el nombre (principal de Kerberos) de la persona que invoca el comando, y si el usuario no
existen y el "sistema:[email protected]"El grupo PTS existe, luego intenta automáticamente
registro del usuario con la celda ajena. Luego, el usuario se agrega al
"sistema:[email protected]"Grupo PTS si el registro es exitoso. Automático
el registro en la celda externa fallará si la cuota de grupo para el
"sistema:[email protected]"grupo es menor que uno. Cada registro automático
reduce la cuota de grupo en uno.
PRECAUCIONES
Cuando usas registro, tenga en cuenta que AFS utiliza el formato de nomenclatura principal de Kerberos v4, no el
El formato Kerberos v5, cuando se hace referencia a los principales en las ACL de PTS, Lista de usuariosy similares
ubicaciones. AFS asignará internamente los nombres principales de Kerberos v5 a la sintaxis de Kerberos v4
eliminando cualquier parte de la instancia después del primer período (generalmente el nombre de dominio
de un principal de host), cambiando cualquier "/" a ".", y cambiando una parte principal inicial de
"host" a "rcmd". En otras palabras, para crear una entrada PTS para el principal de Kerberos v5
"usuario / administrador", refiérase a él como "usuario.admin", y para el principal "host / shell.example.com",
refiérase a él como "rcmd.shell".
El registro mapeo del principal de Kerberos v5 al principal de Kerberos v4 y la determinación
que un reino Kerberos es externo se realiza en ausencia del servidor AFS real
configuración. Si el registro mapeo del principal de Kerberos v5 al principal de Kerberos v4 o
la determinación del reino extranjero es incorrecta, la búsqueda de nombre a id de PTS producirá el error
AFS ID para el usuario. El AFS ID solo se utiliza con fines de visualización y no debe
Confiado. Utilizar el -noprdb cambie para deshabilitar la búsqueda de nombre a ID de PTS.
CAMPUS
-524
Normalmente, registro genera tokens K5 nativos. Esta bandera dice registro para usar en su lugar el
Servicio de traducción krb524 para generar tokens K4 o rxkad2b, que pueden ser necesarios
para las células AFS que no admiten tokens K5 nativos. El soporte para tokens K5 nativos fue
agregado en OpenAFS 1.2.8.
-célula <(SCD por sus siglas en inglés),>, -c <(SCD por sus siglas en inglés),>
Esta bandera dice registro que el siguiente argumento es el nombre de una celda para autenticarse.
Normalmente no es necesario; registro normalmente determina si un argumento es una celda
o un nombre de ruta basado en si contiene "/" o es "." o "..". La celda puede ser
seguido por -k para especificar el reino Kerberos correspondiente.
-d Activa la impresión de información de depuración. Esta opción no está destinada a
usuarios.
-fuerza
Normalmente, aklog no reemplazará los tokens con tokens nuevos que parezcan idénticos.
Si se da esta bandera, se saltará esa verificación.
-Hospedadores
Imprime todas las direcciones del servidor que pueden actuar como un solo punto de falla en
acceder a la ruta de directorio especificada. Cada elemento del camino es examinado, y como
se atraviesan nuevos volúmenes, si no se replican, la dirección IP del servidor
que contiene el volumen se mostrará. La salida tiene la forma:
anfitrión:
Esta opción solo es útil en combinación con rutas como argumentos en lugar de celdas.
-k <Kerberos reino>
Esta bandera es válida solo inmediatamente después del nombre de la celda. Dice registro que se utilizará
ese reino Kerberos al autenticarse en la celda anterior. Por defecto, registro seguirá
usar el reino (según la configuración local de Kerberos) del primer servidor de base de datos en
la celda, por lo que esta bandera normalmente no será necesaria.
-vinculado
Si la celda AFS está vinculada a una celda DCE, obtenga tokens para ambas.
-sin autorización
En realidad, no se autentique, solo haga todo lo demás registro hace hasta configurar tokens.
-noprdb
Ordinariamente, registro busca el AFS ID correspondiente al nombre de la persona que invoca
el comando, y si el usuario no existe, la celda es ajena, el
sistema:[email protected] El grupo PTS existe y tiene una cuota de grupo positiva, entonces
intenta el registro automático del usuario con la celda ajena. Especificando esto
flag desactiva esta funcionalidad. Esto puede ser deseable si la base de datos de protección
no está disponible por alguna razón y los tokens se desean de todos modos, o si uno quiere
deshabilitar el registro de usuario.
-camino <ruta>, -p <ruta>
Esta bandera dice registro que el siguiente argumento es una ruta en AFS. registro caminará eso
ruta y obtener tokens para cada celda necesaria para acceder a todos los directorios.
Normalmente, esta bandera no es necesaria; registro asume que un argumento es una ruta si
contiene "/" o es "." o "..".
-setpag
Al configurar tokens, intente poner el proceso principal en un nuevo PAG. Esto suele ser
se utiliza como parte del proceso de inicio de sesión, pero se puede utilizar en cualquier momento para crear un nuevo AFS
contexto de autenticación. Tenga en cuenta que esto, en algunos casos, se basa en elementos peligrosos y complicados.
manipulaciones de los registros del kernel y no funcionará en todas las plataformas o con todos los Linux
granos
-zsubs
Imprime la información de suscripción de Zephyr para recibir alertas sobre todo el archivo
servidores necesarios para acceder a una ruta en particular. La salida tiene la forma:
zsub:
dónde es la instancia de una suscripción de clase "filsrv" Zephyr.
MEDIO AMBIENTE
KRB5CCNOMBRE
Como ocurre con la mayoría de los programas que utilizan una caché de tickets Kerberos existente, registro se le puede decir que
use una caché que no sea la predeterminada estableciendo la variable de entorno KRB5CCNAME. Sobre
Sistemas UNIX y Linux, esta variable normalmente se establece en un nombre de archivo, pero puede apuntar a
otros tipos de cachés. Consulte la documentación de su implementación de Kerberos para obtener más
Detalles.
Use aklog en línea usando los servicios de onworks.net
