Este es el comando fs_setcrypt que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
fs_setcrypt: habilita o deshabilita el cifrado de transferencias de archivos AFS
SINOPSIS
fs cifrar [-cripta]on/off> [-ayuda]
DESCRIPCIÓN
La fs cifrar El comando establece el estado del cifrado del tráfico de red para el tráfico de archivos en
el cliente de AFS. Este cifrado se aplica al tráfico de archivos que va y viene de AFS
Servidor de archivos para usuarios con tokens válidos. Este comando no controla el cifrado
utilizado para la autenticación, que utiliza Kerberos 5 o klog / kaserver. El complemento de este
el comando es fs obtener la cripta, que muestra el estado del cifrado en el cliente.
El estado de cifrado predeterminado está habilitado en Windows. Está deshabilitado en todos los que no son de Windows.
clientes de forma predeterminada. Puede habilitar el cifrado de forma predeterminada en plataformas que no sean Windows al
ejecución fs cifrar -cripta on inmediatamente después de que se inicie el demonio del cliente. Por ejemplo,
en Linux, puede hacer esto dentro del script de inicio de SysV o con ExecStartPost de systemd
parámetro.
Esta es una configuración global y se aplica a todas las conexiones posteriores a un servidor de archivos AFS
desde este administrador de caché. No hay forma de habilitar o deshabilitar el cifrado para
conexiones.
PRECAUCIONES
AFS utiliza un esquema de cifrado llamado fcrypt, basado en DES, pero ligeramente más débil, y
Actualmente no hay forma de especificar un mecanismo de cifrado diferente. Porque fcrypt y
Los DES son obsoletos, el usuario debe decidir cuánto confiar en el cifrado. Considere usar un
Red privada virtual a nivel de IP si se necesita un mejor cifrado.
La encriptación del tráfico de archivos requiere un token. Conexiones o conexiones no autenticadas
autorizado a través de ACL basadas en IP no se cifrará incluso cuando el cifrado esté activado.
CAMPUS
-cripta <on/off>
Esta es la única opción para fs cifrar. -cripta La opción toma "on" o "off".
"on" habilita el cifrado. "desactivado" desactiva el cifrado. Dado que esta es la única opción, el
La bandera "-crypt" puede omitirse.
0 y 1 o "verdadero" y "falso" no se admiten como reemplazos de "encendido" y "apagado".
-ayuda
Imprime la ayuda en línea para este comando. Todas las otras opciones válidas son ignoradas.
SALIDA
Este comando no produce otra salida que los mensajes de error.
EJEMPLOS
Solo hay cuatro formas de invocar fs cifrar. Cualquiera de:
% fs setcrypt -crypt activado
% fs configurado encriptado
habilitará el cifrado para conexiones autenticadas y:
% fs setcrypt -crypt desactivado
% fs setcrypt desactivado
desactivará el cifrado.
PRIVILEGIO REQUERIDO
El emisor debe iniciar sesión como superusuario raíz local.
Use fs_setcrypt en línea usando los servicios de onworks.net
