aklog - آنلاین در ابر

برنامه:

نام

aklog - برای احراز هویت به AFS نشانه هایی را دریافت کنید

خلاصه

aklog [-d] [-میزبان ها] [-zsubs] [-نوپردب] [-نه] [-مرتبط]
[-زور] [-524] [-setpag]
[[-سلول | -c]سلول> [-k <Kerberos قلمرو>]]+

aklog [-d] [-میزبان ها] [-zsubs] [-نوپردب] [-نه] [-مرتبط]
[-زور] [-524] [-setpag] [-مسیر | -p]مسیر>+

شرح

La aklog برنامه با به دست آوردن توکن های AFS با استفاده از Kerberos به یک سلول در AFS احراز هویت می شود.
5 بلیط. اگر aklog بدون هیچ آرگومان خط فرمان فراخوانی می شود، توکن هایی را برای آن به دست می آورد
سلول محلی ایستگاه کاری ممکن است با تعداد دلخواه سلول و
نام مسیر برای به دست آوردن نشانه برای سلول های متعدد. aklog می داند چگونه نام سلول را گسترش دهد
مخفف‌ها، بنابراین سلول‌ها را می‌توان با حروف کافی برای منحصربه‌فرد کردن نام سلول ارجاع داد
در میان سلول هایی که ایستگاه کاری از آنها می داند.

aklog با دریافت بلیط خدمات Kerberos برای سرویس AFS و سپس توکن ها را دریافت می کند
ذخیره آن به عنوان یک نشانه به طور پیش فرض، آن بلیط را از قلمرو مربوط به دریافت می کند
آن سلول (نسخه بزرگ نام سلول)، اما یک قلمرو متفاوت برای یک خاص
سلول را می توان با مشخص کرد -k. -k قابل استفاده در -مسیر حالت (به زیر مراجعه کنید).

هنگامی که از کربروس 5 اعتماد متقابل قلمرو استفاده می شود، aklog شناسه AFS مربوط به را جستجو می کند
نام (Kerberos principal) شخصی که دستور را فراخوانی می کند و اگر کاربر این کار را نکند
وجود دارد و «سیستم:[ایمیل محافظت شده]"گروه PTS وجود دارد، سپس به صورت خودکار تلاش می کند
ثبت نام کاربر در سلول خارجی سپس کاربر به آن اضافه می شود
"سیستم:[ایمیل محافظت شده]گروه PTS در صورت موفقیت آمیز بودن ثبت نام. خودکار
ثبت نام در سلول خارجی شکست خواهد خورد اگر سهمیه گروه برای
"سیستم:[ایمیل محافظت شده]"گروه کمتر از یک است. هر ثبت نام خودکار
سهمیه گروه را یک بار کاهش می دهد.

هشدارها

هنگام استفاده از aklogتوجه داشته باشید که AFS از قالب نامگذاری اصلی Kerberos v4 استفاده می کند، نه از فرمت نامگذاری اصلی Kerberos vXNUMX
فرمت Kerberos v5، هنگام مراجعه به اصول در PTS ACL، لیست کاربران، و مشابه
مکان ها AFS به صورت داخلی اسامی اصلی Kerberos v5 را به نحو Kerberos v4 نگاشت می‌کند
با حذف هر بخشی از نمونه پس از اولین دوره (به طور کلی نام دامنه
از یک میزبان اصلی)، تغییر هر "/" به "."، و تغییر بخش اصلی اولیه از
"میزبان" به "rcmd". به عبارت دیگر، برای ایجاد یک ورودی PTS برای اصلی Kerberos v5
"user/admin"، به آن به عنوان "user.admin" و برای اصلی "host/shell.example.com" اشاره کنید،
به آن به عنوان "rcmd.shell" مراجعه کنید.

La aklog نقشه برداری از Kerberos v5 principal به Kerberos v4 principal و تعیین
اینکه یک قلمرو Kerberos خارجی است در غیاب سرور AFS واقعی انجام می شود
پیکربندی اگر aklog نگاشت Kerberos v5 principal به Kerberos v4 principal یا
تعیین قلمرو خارجی اشتباه است، جستجوی نام به شناسه PTS اشتباه ایجاد می کند
AFS ID برای کاربر. شناسه AFS فقط برای اهداف نمایش استفاده می شود و نباید استفاده شود
قابل اعتماد استفاده کنید -نوپردب برای غیرفعال کردن جستجوی نام به شناسه PTS تغییر دهید.

OPTIONS

-524
به طور معمول، aklog توکن های K5 بومی را تولید می کند. این پرچم می گوید aklog به جای استفاده از
سرویس ترجمه krb524 برای تولید توکن های K4 یا rxkad2b، که ممکن است ضروری باشد
برای سلول های AFS که توکن های K5 بومی را پشتیبانی نمی کنند. پشتیبانی از توکن های بومی K5 بود
اضافه شده در OpenAFS 1.2.8.

-سلول <سلول>, -c <سلول>
این پرچم می گوید aklog که آرگومان بعدی نام سلولی است که باید به آن احراز هویت شود.
معمولاً لازم نیست. aklog به طور معمول تعیین می کند که آیا یک آرگومان یک سلول است یا خیر
یا نام مسیر بر اساس اینکه حاوی "/" باشد یا "." یا "..". سلول ممکن است باشد
و پس از آن -k برای تعیین قلمرو Kerberos مربوطه.

-d چاپ اطلاعات اشکال زدایی را روشن می کند. این گزینه برای عمومی در نظر گرفته نشده است
کاربران.

-زور
به طور معمول، aklog توکن ها را با توکن های جدیدی که به نظر می رسد یکسان هستند جایگزین نمی کند.
اگر این پرچم داده شود، آن بررسی را رد می کند.

-میزبان ها
تمام آدرس‌های سرور را که ممکن است به عنوان یک نقطه خرابی عمل کنند چاپ می‌کند
دسترسی به مسیر دایرکتوری مشخص شده هر عنصر مسیر مورد بررسی قرار می گیرد و به عنوان
حجم های جدید در صورت عدم تکرار، آدرس IP سرور عبور می کنند
حاوی حجم نمایش داده خواهد شد. خروجی به این شکل است:

میزبان:

این گزینه فقط در ترکیب با مسیرها به عنوان آرگومان به جای سلول مفید است.

-k <Kerberos قلمرو>
این پرچم فقط بلافاصله بعد از نام سلول معتبر است. می گوید aklog به استفاده از
قلمرو Kerberos هنگام احراز هویت به سلول قبلی. به صورت پیش فرض، aklog اراده
از قلمرو (بر اساس پیکربندی محلی Kerberos) اولین سرور پایگاه داده در استفاده کنید
سلول، بنابراین این پرچم معمولاً ضروری نخواهد بود.

-مرتبط
اگر سلول AFS به یک سلول DCE مرتبط است، برای هر دو توکن دریافت کنید.

-نه
در واقع احراز هویت نکنید، فقط بقیه کارها را انجام دهید aklog تا تنظیم توکن ها را انجام می دهد.

-نوپردب
به طور معمول ، aklog شناسه AFS مربوط به نام شخص مورد نظر را جستجو می کند
دستور، و اگر کاربر وجود نداشته باشد، سلول خارجی است، the
سیستم:[ایمیل محافظت شده] گروه PTS وجود دارد و دارای سهمیه گروه مثبت است
تلاش می کند تا کاربر را به صورت خودکار در سلول خارجی ثبت کند. مشخص کردن این
پرچم این قابلیت را خاموش می کند. این ممکن است مطلوب باشد اگر پایگاه داده حفاظت
به دلایلی در دسترس نیست و به هر حال، یا اگر کسی بخواهد، توکن ها مورد نظر هستند
غیرفعال کردن ثبت نام کاربر

-مسیر <نام خانوادگی>, -p <نام خانوادگی>
این پرچم می گوید aklog که آرگومان بعدی یک مسیر در AFS است. aklog آن راه خواهد رفت
مسیر را طی کنید و برای هر سلولی که برای دسترسی به همه دایرکتوری ها لازم است، نشانه ها را بدست آورید.
به طور معمول، این پرچم ضروری نیست. aklog فرض می کند که آرگومان یک مسیر است اگر آن را داشته باشد
حاوی "/" یا "" است. یا "..".

-setpag
هنگام تنظیم نشانه ها، سعی کنید فرآیند والد را در یک PAG جدید قرار دهید. این معمولا
به عنوان بخشی از فرآیند ورود استفاده می شود، اما می توان از آن در هر زمان برای ایجاد یک AFS جدید استفاده کرد
زمینه احراز هویت توجه داشته باشید که این در برخی موارد به خطرناک و روی حیله گر متکی است
دستکاری رکوردهای هسته و روی همه پلتفرم ها یا با تمام لینوکس کار نخواهد کرد
هسته

-zsubs
اطلاعات اشتراک Zephyr را برای دریافت هشدار در مورد همه فایل چاپ می کند
سرورهای مورد نیاز برای دسترسی به یک مسیر خاص خروجی به این شکل است:

zsub:

جایی که نمونه ای از اشتراک کلاس "filsrv" Zephyr است.

محیط زیست

KRB5CCNAME
مانند بسیاری از برنامه هایی که از حافظه پنهان بلیط Kerberos استفاده می کنند، aklog می توان گفت به
با تنظیم متغیر محیطی KRB5CCNAME از یک کش غیر از پیش فرض استفاده کنید. بر
سیستم های یونیکس و لینوکس، این متغیر معمولاً روی نام فایل تنظیم می شود، اما ممکن است به آن اشاره کند
انواع دیگر کش ها برای اطلاعات بیشتر به مستندات اجرای Kerberos خود مراجعه کنید
جزئیات.

با استفاده از خدمات onworks.net از aklog آنلاین استفاده کنید