k5start - آنلاین در ابر

برنامه:

نام

k5start - بلیط Kerberos را دریافت کرده و به صورت اختیاری فعال نگه دارید

خلاصه

k5start [-abFhLnPqstvx] [-c کودک pid پرونده] [-f صفحه کلید]
[-g گروه] [-H دقیقه] [-I سرویس نمونه]
[-i مشتری نمونه] [-K دقیقه] [-k بلیط نهانگاه]
[-l زمان رشته] [-m حالت] [-o مالک]
[-p pid پرونده] [-r سرویس قلمرو] [-S سرویس نام]
[-u مشتری اصلی] [اصلی [فرمان ...]]

k5start -U -f صفحه کلید [-abFhLnPqstvx] [-c کودک pid پرونده]
[-g گروه] [-H دقیقه] [-I سرویس نمونه]
[-K دقیقه] [-k بلیط نهانگاه] [-l زمان رشته]
[-m حالت] [-o مالک] [-p pid پرونده]
[-r سرویس قلمرو] [-S سرویس نام] [فرمان ...]

شرح

k5start یک بلیط اولیه Kerberos برای اعطای بلیط برای یک اصل را بدست می آورد و ذخیره می کند.
k5start می تواند به عنوان جایگزینی برای آن استفاده شود یافته ها، اما در درجه اول برای استفاده در نظر گرفته شده است
برنامه هایی که می خواهند از یک صفحه کلید برای دریافت اعتبار Kerberos استفاده کنند، مانند وب سرور
که باید به سرویس دیگری مانند سرور LDAP احراز هویت شود.

به طور معمول، اصلی که برای دادن بلیط باید به عنوان اولی مشخص شود
بحث و جدل. اصلی ممکن است فقط یک نام اصلی باشد (از جمله نمونه اختیاری)
یا یک رشته کامل اصلی و قلمرو. در -u و -i گزینه ها را می توان به عنوان جایگزین استفاده کرد
مکانیسم برای مشخص کردن اصل، اما به طور کلی راحت نیست. اگر نه
اصل به عنوان اولین آرگومان یا آرگومان به آرگومان داده می شود -u گزینه،
نام کاربری یونیکس کاربر در حال اجرا به طور پیش‌فرض از Client Principal است k5start در حالت پیش فرض
قلمرو محلی

به صورت اختیاری، ممکن است دستوری در خط فرمان داده شود k5start. اگر چنین است، آن دستور است
پس از احراز هویت Kerberos (و اجرا شود aklog در صورت تمایل)، با مناسب
متغیرهای محیطی تنظیم شده تا آن را به کش بلیط سمت راست نشان دهند. k5start خواهد شد پس
به دویدن ادامه دهید، هر چند وقت یکبار بیدار شوید تا اعتبارنامه ها کمی قبل از آنها تجدید شود
منقضی می شود، تا زمانی که دستور کامل شود. (فرکانسی که با آن برای تازه کردن بیدار می شود
هنوز هم می توان اعتبارنامه ها را با -K گزینه.) برای اجرا در این حالت،
اصل باید یا به عنوان یک آرگومان خط فرمان معمولی یا از طریق آن مشخص شود -U
گزینه؛ را -u و -i ممکن است از گزینه ها استفاده نشود. همچنین یک صفحه کلید باید با آن مشخص شود -f
برای اجرای یک دستور خاص

دستور با استفاده از پوسته اجرا نمی شود، بنابراین اگر می خواهید از متاکاراکترهای پوسته در آن استفاده کنید
دستور را با معنای خاص آنها، "sh -c" بدهید فرمان" به عنوان فرمان اجرا و
نقل قول کردن فرمان.

اگر دستور شامل گزینه های خط فرمان (مانند "-c") باشد، -- را در خط فرمان قرار دهید
قبل از شروع دستور گفتن k5start تا آن گزینه ها را به عنوان خود تجزیه نکند.

هنگام اجرای دستور، k5start سیگنال های HUP، TERM، INT و QUIT را برای کودک منتشر می کند
پردازش می شود و با دریافت آن سیگنال ها خارج نمی شود. (اگر سیگنال منتشر شده است
باعث خروج فرآیند فرزند می شود، k5start سپس خارج می شود.) این اجازه می دهد k5start واکنش نشان دادن
به درستی زمانی که تحت یک سیستم نظارت فرماندهی اجرا می شود مانند آن را اجرا کنید(8) یا svscan(8) که
از سیگنال ها برای کنترل دستورات نظارت شده و اجرای دستورات تعاملی استفاده می کند
Ctrl-C را دریافت کنید.

اگر در حال دویدن k5start سیگنال ALRM را دریافت می کند، بلافاصله کش بلیط را تازه می کند
صرف نظر از اینکه در خطر انقضا است یا خیر.

If k5start با یک دستور اجرا می شود یا -K پرچم و -x پرچم داده نمی شود، حفظ خواهد شد
تلاش کنید حتی اگر احراز هویت اولیه با شکست مواجه شود. احراز هویت اولیه را دوباره امتحان خواهد کرد
بلافاصله و سپس با عقب نشینی نمایی به یک بار در دقیقه، و تا زمانی که به تلاش ادامه دهید
احراز هویت با موفقیت انجام می شود یا از بین می رود. دستور، در صورت وجود، تا زمانی که شروع نمی شود
احراز هویت موفقیت آمیز است

OPTIONS

-a هنگام اجرا با یکی از -K پرچم یا فرمان، همیشه هر بار بلیط ها را تمدید کنید k5start
بیدار می شود. بدون این گزینه، k5start فقط سعی می کند هر چند وقت یکبار بلیط را تمدید کند
برای جلوگیری از انقضای بلیط ضروری است. با این گزینه، k5start تمدید خواهد شد
بلیط با توجه به فاصله مشخص شده با -K پرچم.

این رفتار احتمالاً باید رفتار پیش‌فرض بوده است -K. پیش فرض بود
برای جلوگیری از تغییرات برای کاربران فعلی تغییر نکرده است، اما برای برنامه های جدید، در نظر بگیرید
همیشه با استفاده از -a با -K.

اگر برنامه دیگری در حال دستکاری کش بلیط است، این گزینه مهم است
k5start در حال استفاده. به عنوان مثال، اگر برنامه دیگری به طور خودکار یک بلیط را تمدید کند
بیشتر از k5start، و سپس k5start هرگز بلیطی را که نزدیک است نمی بینم
منقضی می شود و بنابراین، به طور پیش فرض، هرگز سعی در تمدید بلیط نمی کند. این یعنی
که k5start همچنین هرگز توکن های AFS را تمدید نمی کند، حتی اگر -t از آنجایی که گزینه داده شد
k5start فقط پس از تمدید موفقیت آمیز بلیط، توکن های AFS را تمدید می کند. اگر این گزینه
در چنین شرایطی مشخص می شود، k5start هر بار که چک می کند، بلیط خود را تمدید می کند
بلیط، بنابراین توکن های AFS تمدید خواهند شد.

این استدلال تنها در ترکیب با هر کدام معتبر است -K یا دستوری برای اجرا

-b پس از شروع، از ترمینال کنترل جدا شده و در پس زمینه اجرا کنید. این
گزینه فقط در ترکیب با -K یا دستوری که k5start خواهد بود
در حال اجرا است و تنها در صورتی می توان از آن استفاده کرد که یک صفحه کلید با آن مشخص شده باشد -f. k5start نخواهد شد
پس زمینه خود را تا زمانی که یک بار احراز هویت را امتحان کرده باشد، به طوری که هر نوع اولیه
خطاها گزارش می شود، اما سپس خروجی را به آن هدایت می کند / dev / null و نه
خطاهای بعدی گزارش خواهد شد.

اگر این پرچم داده شود، k5start همچنین دایرکتوری ها را به "/" تغییر می دهد. همه مسیرها (مانند
در مورد دستور اجرا یا فایل PID) باید به صورت مطلق داده شود، نه
نسبی، مسیرها

اگر همراه با یک دستور برای اجرا استفاده شود، آن دستور در قسمت نیز اجرا خواهد شد
پس زمینه و همچنین ورودی و خروجی آن به آن هدایت می شود / dev / null. خواهد شد
باید هر گونه خطا را از طریق مکانیسم دیگری گزارش کنید تا خطاها دیده شوند.

توجه داشته باشید که در Mac OS X، نوع کش پیش‌فرض بلیط در هر جلسه و با استفاده از آن است -b
پرچم جدا خواهد شد k5start از حافظه پنهان بلیط موجود هنگام استفاده از -b in
پیوند با -K در Mac OS X، احتمالاً شما نیز می خواهید از آن استفاده کنید -k پرچم برای مشخص کردن
یک فایل کش بلیط و استفاده از کش فایل را مجبور کنید.

هنگام استفاده از این گزینه، استفاده از آن را نیز در نظر بگیرید -L گزارش k5start خطاهای سیستم لاگ

-c کودک pid پرونده
شناسه فرآیند (PID) فرآیند فرزند را در آن ذخیره کنید کودک pid پرونده. کودک pid پرونده is
در صورت نبودن ایجاد می شود و در صورت وجود بازنویسی می شود. این گزینه فقط
زمانی که دستوری در خط فرمان داده می شود مجاز است و در ارتباط بیشتر مفید است
با -b تا امکان مدیریت فرآیند فرزند در حال اجرا را فراهم کند.

توجه داشته باشید که هنگام استفاده با -b، فایل PID بعد از آن نوشته می شود k5start is
پس‌زمینه شده و دایرکتوری کاری خود را به /، بنابراین مسیرهای نسبی برای PID
فایل نسبت به / (احتمالا آن چیزی که شما می خواهید نیست).

-F حتی اگر پیکربندی محلی می‌گوید قابل ارسال باشد، بلیط‌های قابل فوروارد دریافت نکنید
بلیط ها به طور پیش فرض بدون این پرچم، k5start هر آنچه پیش فرض کتابخانه باشد را انجام می دهد.

-f صفحه کلید
با استفاده از صفحه کلید احراز هویت صفحه کلید به جای درخواست رمز عبور یک کلید برای
مدیر مشتری باید در آن حضور داشته باشد صفحه کلید.

-g گروه
پس از ایجاد کش بلیط، مالکیت گروه آن را به تغییر دهید گروه، که ممکن است باشد
نام یک گروه یا شناسه گروه عددی. حافظه پنهان بلیط با 0600 ایجاد می شود
مجوزها به صورت پیش‌فرض، بنابراین هیچ اثر مفیدی نخواهد داشت مگر اینکه با آن استفاده شود -m.

-H دقیقه
یک بلیط شاد را بررسی کنید، که به عنوان بلیطی تعریف می شود که حداقل یک عمر باقی مانده دارد
دقیقه دقایق. اگر چنین بلیطی پیدا شد، اقدام به احراز هویت نکنید. بجای،
فقط دستور را اجرا کنید (اگر یکی مشخص شده بود) یا بلافاصله با وضعیت 0 خارج شوید (اگر وجود نداشت
بود). در غیر این صورت، سعی کنید یک بلیط جدید دریافت کنید و سپس دستور را در صورت وجود اجرا کنید.

If -H با استفاده می شود -t، برنامه خارجی همیشه اجرا می شود حتی اگر یک بلیط با یک
طول عمر باقی مانده کافی پیدا شد.

If -H با استفاده می شود -K, k5start بلافاصله خارج نمی شود در عوض، مشخص شده است
باقیمانده طول عمر جایگزین مقدار پیش فرض دو دقیقه می شود، به این معنی که k5start
هر بار که از خواب بیدار می شود، اطمینان حاصل می کند که بلیط یک عمر باقی مانده از آن دارد
دقیقه بحث و جدل. این یک جایگزین برای -a اطمینان حاصل شود که بلیط ها همیشه یک
حداقل مقدار معینی از طول عمر باقی مانده است.

-h نمایش پیام استفاده و خروج.

-I سرویس نمونه
بخش نمونه از اصل خدمات. پیش فرض قلمرو پیش فرض است
ماشین. توجه داشته باشید که بر خلاف اصل مشتری، یک اصل سرویس غیر پیش فرض
باید با مشخص شود -I و -S; نمی توان بخش نمونه را به عنوان بخشی از ارائه کرد
استدلال به -S.

-i مشتری نمونه
بخش نمونه اصلی را مشخص می کند. این گزینه منطقی نیست
جز در ترکیب با -u. توجه داشته باشید که نمونه را می توان به عنوان بخشی از مشخص کرد
نام کاربری از طریق قرارداد عادی اضافه کردن یک اسلش و سپس نمونه، بنابراین
هرگز مجبور نیستید از این گزینه استفاده کنید.

-K دقیقه
در حالت دیمون اجرا کنید تا بلیط را برای همیشه زنده نگه دارید. پس از آن برنامه دوباره بیدار می شود
دقیقه دقیقه، بررسی می کند که آیا بلیط قبل یا کمتر از دو دقیقه منقضی می شود
پس از بررسی برنامه ریزی شده بعدی، و در صورت نیاز یک بلیط جدید دریافت می کند. (به عبارت دیگر، آن
تضمین می کند که بلیط همیشه حداقل دو عمر باقی مانده خواهد داشت
دقیقه.) اگر -H پرچم نیز داده شده است، طول عمر مشخص شده توسط آن جایگزین این دو می شود
دقیقه پیش فرض

اگر این گزینه داده نشده باشد اما دستوری در خط فرمان داده شده باشد، پیش فرض است
فاصله 60 دقیقه (1 ساعت) است.

اگر در بازخوانی حافظه پنهان بلیط خطایی رخ دهد، فاصله بیدار شدن از خواب خواهد بود
به یک دقیقه کوتاه شد و عملیات در آن بازه زمانی به مدت طولانی تکرار شد
خطا ادامه دارد

-k بلیط نهانگاه
استفاده کنید بلیط نهانگاه به عنوان کش بلیط به جای محتویات محیط
متغیر KRB5CCNAME یا پیش فرض کتابخانه. بلیط نهانگاه ممکن است هر بلیط کش باشد
شناسه شناسایی شده توسط کتابخانه های Kerberos زیربنایی. این به طور کلی پشتیبانی می کند
مسیر یک فایل، با یا بدون رشته "FILE:" پیشرو، اما ممکن است از موارد دیگر نیز پشتیبانی کند
انواع کش بلیط

اگر هر یک از -o, -g، یا -m داده می شود، بلیط نهانگاه باید یک مسیر ساده برای یک فایل باشد
یا با "FILE:" یا "WRFILE:" شروع کنید.

-L پیام ها را به syslog و همچنین به خروجی استاندارد یا خطای استاندارد گزارش دهید. همه
پیام ها با امکانات LOG_DAEMON ثبت خواهند شد. پیام های معمولی که نمایش داده می شوند
در خروجی استاندارد با سطح LOG_NOTICE ثبت می شوند. خطاهایی که باعث نمی شوند k5start
برای خاتمه با سطح LOG_WARNING وارد سیستم می شوند. خطاهای مهلک با سطح ثبت می شوند
LOG_ERR.

این در هنگام اشکال زدایی مشکلات در ترکیب با -b.

-l زمان رشته
طول عمر بلیط را تنظیم کنید زمان رشته باید در قالبی باشد که توسط Kerberos به رسمیت شناخته شده باشد
کتابخانه هایی برای تعیین زمان، مانند "10 ساعت" (ده ساعت) یا "10 دقیقه" (ده دقیقه).
واحدهای شناخته شده «s»، «m»، «h» و «d» هستند. برای اطلاعات بیشتر ببین یافته ها(1).

-m حالت
پس از ایجاد کش بلیط، مجوزهای فایل آن را به تغییر دهید حالت، که باید a
حالت فایل به صورت اکتال (مثلاً 640 یا 444).

تنظیم یک حالت اجازه نمی دهد k5start برای خواندن یا نوشتن در کش بلیط خواهد شد
سبب می شود k5start برای از کار افتادن و خروج هنگام استفاده از -K گزینه یا اجرای یک فرمان

-n نادیده گرفته شد، برای سازگاری گزینه با گزینه منسوخ ارائه شده است k4start.

-o مالک
پس از ایجاد کش بلیط، مالکیت آن را به تغییر دهید مالک، که ممکن است یکی باشد
نام یک کاربر یا شناسه عددی کاربر. اگر مالک نام یک کاربر است و -g بود
همچنین داده نشده است، همچنین مالکیت گروهی کش بلیط را به پیش فرض تغییر دهید
گروه برای آن کاربر

-P حتی اگر پیکربندی محلی می‌گوید که پروکسی‌پذیر شوید، بلیط‌های پروکسی دریافت نکنید
بلیط ها به طور پیش فرض بدون این پرچم، k5start هر آنچه پیش فرض کتابخانه باشد را انجام می دهد.

-p pid پرونده
شناسه فرآیند (PID) در حال اجرا را ذخیره کنید k5start پردازش به pid پرونده. pid پرونده is
در صورت نبودن ایجاد می شود و در صورت وجود بازنویسی می شود. این گزینه بیشتر است
مفید در ارتباط با -b تا امکان مدیریت اجرا فراهم شود k5start اهریمن، دیو.

توجه داشته باشید که هنگام استفاده با -b فایل PID بعد از آن نوشته می شود k5start پس زمینه است
و دایرکتوری کاری آن را به /، بنابراین مسیرهای نسبی برای فایل PID خواهد بود
نسبت به / (احتمالا آن چیزی که شما می خواهید نیست).

-q ساکت. چاپ پیام بنر اولیه که Kerberos را می گوید را متوقف می کند
بلیط های اصلی برای به دست می آیند، و همچنین درخواست رمز عبور را سرکوب می کند
la -s گزینه داده شده است.

-r سرویس قلمرو
قلمرو برای مدیر خدمات. این به صورت پیش فرض به قلمرو محلی پیش فرض است.

-S سرویس نام
اصل را برای آن مشخص می کند k5start در حال گرفتن بلیط خدمات است. به طور پیش فرض
مقدار "krbtgt" است، برای به دست آوردن یک بلیط اعطا بلیط. این گزینه (همراه با -I)
ممکن است در صورت نیاز به دسترسی به یک سرویس استفاده شود. توجه داشته باشید که بر خلاف مشتری
اصل، یک اصل سرویس غیر پیش فرض باید با هر دو مشخص شود -S و -I؛ یکی
نمی تواند بخش نمونه را به عنوان بخشی از استدلال ارائه کند -S.

-s رمز عبور را از ورودی استاندارد بخوانید. این دستور رمز عبور عادی را دور می زند،
به این معنی که اکو سرکوب نمی شود و ورودی مجبور نیست از کنترل کننده باشد
پایانه. بیشتر موارد استفاده از این گزینه یک خطر امنیتی است. شما معمولاً می خواهید از a استفاده کنید
صفحه کلید و -f در عوض گزینه

-t بعد از گرفتن بلیط یک برنامه خارجی اجرا کنید. استفاده پیش فرض از این برای اجرا است
aklog برای گرفتن یک نشانه اگر متغیر محیطی KINIT_PROG تنظیم شده باشد، آن را لغو می کند
پیش فرض کامپایل شده

If k5start با AFS ساخته شده است setpag() پشتیبانی و دستوری در مورد داده شد
خط فرمان، k5start قبل از دریافت توکن های AFS یک PAG جدید ایجاد می کند. در غیر این صورت،
توکن هایی را در PAG فعلی بدست می آورد.

-U به‌جای اینکه لازم باشد اصل احراز هویت در خط فرمان داده شود، بخوانید
آن را از صفحه کلید مشخص شده با -f. اصل از اول گرفته می شود
ورود در صفحه کلید -f در صورت استفاده از این گزینه باید مشخص شود.

چه زمانی -U داده شده است، k5start انتظار نمی رود که نام اصلی روی فرمان داده شود
خط، و هر آرگومان بعد از گزینه ها به عنوان یک دستور برای اجرا در نظر گرفته می شود.

-u مشتری اصلی
این اصل را برای به دست آوردن اعتبار به عنوان مشخص می کند. کل اصل ممکن است باشد
در اینجا مشخص شده است، یا ممکن است فقط قسمت اول با این مشخص شود
پرچم و نمونه مشخص شده با -i.

توجه داشته باشید که معمولاً دلیلی برای استفاده از این پرچم به جای دادن آن وجود ندارد
اصل در خط فرمان به عنوان اولین آرگومان منظم.

-v پرحرف باشید با این کار کمی اطلاعات اضافی در مورد آنچه در حال انجام است چاپ می شود
تلاش کرد و چه نتایجی داشت.

-x در صورت بروز هرگونه خطا فوراً خارج شوید. به طور معمول، هنگام اجرای یک فرمان یا هنگام اجرا با
-K گزینه، k5start حتی اگر نتواند حافظه پنهان بلیط را به روز کند، به کار خود ادامه می دهد
در بازه بررسی بعدی دوباره امتحان کنید. با این گزینه، k5start در عوض خارج خواهد شد.

برگشت ارزش

اگر برنامه با موفقیت بلیط دریافت کند یا بلیط شاد داشته باشد، با وضعیت 0 خارج می شود
(نگاه کنید به -H) اگر k5start aklog یا برنامه دیگری را اجرا می کند k5start وضعیت خروج از
آن برنامه

مثال

استفاده از /etc/krb5.keytab keytab برای دریافت بلیت اعطای بلیط برای مدیر اصلی
host/example.com، با قرار دادن حافظه پنهان بلیط /tmp/service.tkt. طول عمر 10 ساعت است
و برنامه هر 10 دقیقه بیدار می شود تا بررسی کند که آیا بلیط در شرف اتمام است یا خیر.

k5start -k /tmp/service.tkt -f /etc/krb5.keytab -K 10 -l 10h
host/example.com

همین کار را انجام دهید، اما با استفاده از کش پیش فرض تیکت و دستور را اجرا کنید
/usr/local/bin/auth-backup. k5start تا زمانی که دستور تمام شود به اجرا ادامه خواهد داد. اگر
احراز هویت اولیه با شکست مواجه می شود، به تلاش خود ادامه دهید و تا زمانی که دستور را شروع نکنید، آن را شروع نکنید
موفق می شود. این می تواند در هنگام راه اندازی سیستم برای دستوری که باید معتبر باشد استفاده شود
بلیط قبل از شروع، و تحمل داشتن k5start قبل از اینکه شبکه شروع شود
به طور کامل تنظیم شده است.

k5start -f /etc/krb5.keytab -K 10 -l 10h host/example.com
/usr/local/bin/auth-backup

مجوزهای فایل کش موقت ایجاد شده توسط را نشان می دهد k5start:

k5start -f /etc/krb5.keytab host/example.com
-- sh -c 'ls -l $KRB5CCNAME'

به "--" قبل از دستور نگه داشتن توجه کنید k5start از تجزیه "-c" به عنوان خودش
گزینه.

همین کار را انجام دهید، اما اصل را از صفحه کلید تعیین کنید:

k5start -f /etc/krb5.keytab -U -- sh -c 'ls -l $KRB5CCNAME'

توجه داشته باشید که هیچ اصلی قبل از دستور داده نمی شود.

شروع می شود k5start به عنوان دیمون با استفاده از دبیان start-stop-daemon برنامه مدیریت این هست
نوع خطی که می توان در اسکریپت دبیان init قرار داد:

start-stop-daemon --start --pidfile /var/run/k5start.pid
--exec /usr/local/bin/k5start -- -b -p /var/run/k5start.pid
-f /etc/krb5.keytab host/example.com

این استفاده می کند /var/run/k5start.pid به عنوان فایل PID و بلیط های host/example.com را از آن دریافت می کند
فایل صفحه کلید سیستم k5start سپس با:

start-stop-daemon --stop --pidfile /var/run/k5start.pid
rm -f /var/run/k5start.pid

این کد را می توان به یک اسکریپت init برای آپاچی اضافه کرد، به عنوان مثال، برای شروع یک k5start
برای مدیریت اعتبار Kerberos خود در کنار آپاچی پردازش کنید.

محیط زیست

اگر متغیر محیطی AKLOG تنظیم شده باشد، از مقدار آن به عنوان برنامه برای اجرا استفاده می شود
با -t به جای پیش فرض رعایت شده است k5start. اگر AKLOG تنظیم نشده باشد و KINIT_PROG
تنظیم شده است، مقدار آن به جای آن استفاده خواهد شد. KINIT_PROG به دلیل سازگاری با نسخه‌های قبلی مفتخر است
اما استفاده از آن به دلیل نام گیج کننده آن توصیه نمی شود.

در صورت عدم وجود فایل بلیط (با -k) یا دستور در خط فرمان مشخص شده است، k5start استفاده خواهد کرد
متغیر محیطی KRB5CCNAME برای تعیین مکان اعطای بلیط
بلیط. اگر دستوری مشخص شده باشد یا -k گزینه استفاده می شود، KRB5CCNAME تنظیم خواهد شد
برای اشاره به فایل بلیط قبل از اجرای aklog برنامه یا هر دستوری که روی
خط فرمان.

با استفاده از خدمات onworks.net از k5start آنلاین استفاده کنید