krenew - آنلاین در ابر

برنامه:

نام

krenew - یک بلیط Kerberos را تمدید کنید

خلاصه

کرنیو [-abhiLstvx] [-c کودک pid پرونده] [-H دقیقه]
[-K دقیقه] [-k بلیط نهانگاه] [-p pid پرونده]
[فرمان ...]

شرح

کرنیو یک بلیط قابل تمدید موجود را تمدید می کند. وقتی بدون هیچ آرگومان اجرا می شود، فقط
تلاش برای تمدید بلیط اعطای بلیط موجود در حافظه پنهان بلیط فعلی،
معادل "kinit -R" است، اما می تواند به صورت اختیاری برنامه ای مانند اجرا کند aklog برای بازخوانی AFS
توکن‌ها، می‌توانند به‌عنوان یک دیمون اجرا شوند و به‌طور دوره‌ای بیدار شوند تا کش بلیط را تمدید کنند، یا می‌توانند اجرا شوند.
یک دستور مشخص شده و به تمدید کش بلیط ادامه دهید تا فرمان تمام شود (یا
تمدید دیگر امکان پذیر نیست). اگر دستوری مشخص شده باشد، کرنیو به طور پیش فرض بیدار می شود
هر 60 دقیقه (1 ساعت) برای بررسی کش بلیط.

اگر دستوری داده شود، کرنیو یک کپی از کش بلیط ایجاد می کند و یک خصوصی ایجاد می کند
حافظه پنهان بلیط فقط برای آن دستور، بنابراین آن را از تخریب بعدی جدا می کند
کش اصلی بلیط این به krenew اجازه می دهد تا احراز هویت را برای یک دستور حتی حفظ کند
برای مثال، اگر کاربری که دستور را اجرا می کند، از سیستم خارج شود و OpenSSH نسخه اصلی خود را از بین ببرد
کش بلیط

اگر دستوری داده شود، با استفاده از پوسته اجرا نمی شود، بنابراین اگر می خواهید از شل استفاده کنید
متاکاراکترها در دستور با معنای خاص خود، "sh -c" را می دهند فرمان" عنوان
دستور اجرا و نقل قول فرمان. اگر دستور شامل گزینه های خط فرمان باشد (مانند
"-c")، "--" را در خط فرمان قبل از شروع دستور برای گفتن قرار دهید کرنیو به
آن گزینه ها را به عنوان خود تجزیه نکنید.

If کرنیو ساخته شده است با setpag() توکن های پشتیبانی و AFS با این درخواست می شوند -t گزینه،
قبل از بدست آوردن توکن های AFS دستور را در یک PAG جداگانه قرار می دهد تا این کار را نکنند
با سایر فرآیندهای سیستم تداخل داشته باشد.

هنگام اجرای دستور، کرنیو سیگنال های HUP، TERM، INT و QUIT را برای کودک منتشر می کند
پردازش می شود و با دریافت آن سیگنال ها خارج نمی شود. (اگر سیگنال منتشر شده است
باعث خروج فرآیند فرزند می شود، کرنیو سپس خارج می شود.) این اجازه می دهد کرنیو واکنش نشان دادن
به درستی زمانی که تحت یک سیستم نظارت فرماندهی اجرا می شود مانند آن را اجرا کنید(8) یا svscan(8) که
از سیگنال ها برای کنترل دستورات نظارت شده و اجرای دستورات تعاملی استفاده می کند
Ctrl-C را دریافت کنید.

اگر در حال دویدن کرنیو سیگنال ALRM را دریافت می کند، بلافاصله کش بلیط را تازه می کند
صرف نظر از اینکه در خطر انقضا است یا خیر.

OPTIONS

-a هنگام اجرا با یکی از -K پرچم یا فرمان، همیشه هر بار بلیط ها را تمدید کنید کرنیو
بیدار می شود. بدون این گزینه، کرنیو فقط سعی می کند هر چند وقت یکبار بلیط را تمدید کند
برای جلوگیری از انقضای بلیط ضروری است. با این گزینه، کرنیو تمدید خواهد شد
بلیط با توجه به فاصله مشخص شده با -K پرچم.

این رفتار احتمالاً باید رفتار پیش‌فرض بوده است -K. پیش فرض بود
برای جلوگیری از تغییرات برای کاربران فعلی تغییر نکرده است، اما برای برنامه های جدید، در نظر بگیرید
همیشه با استفاده از -a با -K.

اگر برنامه دیگری در حال دستکاری کش بلیط است، این گزینه مهم است
کرنیو در حال استفاده. به عنوان مثال، اگر برنامه دیگری به طور خودکار یک بلیط را تمدید کند
بیشتر از کرنیو، و سپس کرنیو هرگز بلیطی را که نزدیک است نمی بینم
منقضی می شود و بنابراین، به طور پیش فرض، هرگز سعی در تمدید بلیط نمی کند. این یعنی
که کرنیو همچنین هرگز توکن های AFS را تمدید نمی کند، حتی اگر -t از آنجایی که گزینه داده شد
کرنیو فقط پس از تمدید موفقیت آمیز بلیط، توکن های AFS را تمدید می کند. اگر این گزینه
در چنین شرایطی مشخص می شود، کرنیو هر بار که چک می کند، بلیط خود را تمدید می کند
بلیط، بنابراین توکن های AFS تمدید خواهند شد.

این استدلال تنها در ترکیب با هر کدام معتبر است -K یا دستوری برای اجرا

-b پس از شروع، از ترمینال کنترل جدا شده و در پس زمینه اجرا کنید. این
گزینه فقط در ترکیب با -K یا دستوری که کرنیو خواهد بود
در حال اجرا کرنیو تا زمانی که بلیط اولیه را انجام ندهد، خود پس‌زمینه نخواهد بود
تمدید، به طوری که هر گونه خطای اولیه گزارش می شود، اما سپس خروجی را تغییر مسیر می دهد
به / dev / null و هیچگونه خطای بعدی گزارش نخواهد شد.

اگر این پرچم داده شود، کرنیو همچنین دایرکتوری ها را به "/" تغییر می دهد. همه مسیرها (مانند
به یک دستور برای اجرا یا یک فایل PID) باید به صورت مطلق داده شود، نه
نسبی، مسیرها

اگر همراه با یک دستور برای اجرا استفاده شود، آن دستور در قسمت نیز اجرا خواهد شد
پس زمینه و همچنین ورودی و خروجی آن به آن هدایت می شود / dev / null. خواهد شد
باید هر گونه خطا را از طریق مکانیسم دیگری گزارش کنید تا خطاها دیده شوند.

استفاده از این پرچم در Mac OS X بدون تعیین حافظه پنهان بلیط مبتنی بر فایل توسط هر یک
با استفاده از -k یا تنظیم KRB5CCNAME احتمالاً کاری را که می خواهید انجام نمی دهد. انبارهای بلیط روشن است
Mac OS X به طور پیش فرض، هر جلسه و با -b کرنیو خود را از شما جدا خواهد کرد
کش بلیط موجود در عوض، برای تمدید کش پیش‌فرض بلیط در Mac OS X، سعی کنید
چیزی مثل:

(krenew -K 60 &)

برای اجرا کرنیو در پس زمینه اما در جلسه فعلی.

هنگام استفاده از این گزینه، استفاده از آن را نیز در نظر بگیرید -L گزارش کرنیو خطاهای سیستم لاگ

-c کودک pid پرونده
شناسه فرآیند (PID) فرآیند فرزند را در آن ذخیره کنید کودک pid پرونده. کودک pid پرونده is
در صورت نبودن ایجاد می شود و در صورت وجود بازنویسی می شود. این گزینه فقط
زمانی که دستوری در خط فرمان داده می شود مجاز است و در ارتباط بیشتر مفید است
با -b تا امکان مدیریت فرآیند فرزند در حال اجرا را فراهم کند.

توجه داشته باشید که هنگام استفاده با -b، فایل PID بعد از آن نوشته می شود کرنیو پس زمینه است
و دایرکتوری کاری آن را به /، بنابراین مسیرهای نسبی برای فایل PID خواهد بود
نسبت به / (احتمالا آن چیزی که شما می خواهید نیست).

-H دقیقه
فقط زمانی بلیط را تمدید کنید که طول عمر آن کمتر از آن باشد دقیقه دقایق. اگر
یا بلیط در حال حاضر به اندازه کافی طول عمر باقی مانده یا تمدید شده است
با موفقیت، دستور را اجرا کنید (اگر یکی مشخص شده بود) یا بلافاصله با وضعیت 0 خارج شوید
(اگر هیچ کدام نبود). در غیر این صورت سعی کنید بلیط را تمدید کنید تا باقی مانده باشد
حداقل طول عمر دقیقه، در صورت عدم موفقیت با یک خطا خارج شوید و سپس آن را اجرا کنید
فرمان، در صورت وجود

If -H با استفاده می شود -K, کرنیو بلافاصله خارج نمی شود در عوض، مشخص شده است
باقیمانده طول عمر جایگزین مقدار پیش فرض دو دقیقه می شود، به این معنی که کرنیو
هر بار که از خواب بیدار می شود، اطمینان حاصل می کند که بلیط یک عمر باقی مانده از آن دارد
دقیقه بحث و جدل. این یک جایگزین برای -a اطمینان حاصل شود که بلیط ها همیشه یک
حداقل مقدار معینی از طول عمر باقی مانده است.

-h نمایش پیام استفاده و خروج.

-i اشتباهات در تمدید بلیط را نادیده بگیرید و به کار خود ادامه دهید. به طور معمول، کرنیو به زودی خارج می شود
زیرا حافظه پنهان بلیط یا ناپدید می شود و یا طول عمر بلیط ها تمام می شود.
اگر این پرچم داده شود، از خطای استاندارد شکایت خواهد کرد (مگر اینکه -b
داده شد) اما به دویدن ادامه دهید، بیدار شوید تا بعد از بازه بررسی بعدی دوباره تلاش کنید
(نگاه کنید به -K). اگر فرآیند دیگری ممکن است یک حافظه پنهان بلیط منقضی شده را دوباره ایجاد کند، مفید است
و کرنیو باید در اطراف بمانید و پس از آن بر روی آن حافظه پنهان بلیط بازسازی شده عمل کنید
حاضر.

اگر تمدید کش اولیه بلیط ناموفق بود، کرنیو بلافاصله تمدید را دوباره امتحان خواهد کرد و
سپس با عقب نشینی نمایی به یک بار در دقیقه، و تا زمان احراز هویت به تلاش ادامه دهید
موفق می شود یا کشته می شود. دستور، در صورت وجود، تا زمانی که حافظه نهان ذخیره شود، شروع نخواهد شد
تمدید موفقیت آمیز است

این پرچم فقط در حالت دیمون یا زمانی که دستور داده شده است مفید است.

-K دقیقه
در حالت دیمون اجرا کنید تا بلیط را برای همیشه زنده نگه دارید. پس از آن برنامه دوباره بیدار می شود
دقیقه دقیقه، بررسی می کند که آیا بلیط قبل یا کمتر از دو دقیقه منقضی می شود
قبل از بررسی برنامه ریزی شده بعدی، و در صورت نیاز بلیط را تمدید کنید. (به عبارت دیگر، آن
تضمین می کند که بلیط همیشه حداقل دو عمر باقی مانده خواهد داشت
دقیقه.) اگر -H پرچم نیز داده شده است، طول عمر مشخص شده توسط آن جایگزین این دو می شود
دقیقه پیش فرض

اگر این گزینه داده نشده باشد اما دستوری در خط فرمان داده شده باشد، پیش فرض است
فاصله 60 دقیقه (1 ساعت) است.

اگر خطایی در رفرش کش بلیط رخ دهد که باعث نمی شود کرنیو خارج شدن،
فاصله بیدار شدن به یک دقیقه کاهش می یابد و در آن زمان عملیات دوباره تکرار می شود
فاصله زمانی تا زمانی که خطا ادامه داشته باشد.

-k بلیط نهانگاه
استفاده کنید بلیط نهانگاه به عنوان کش بلیط به جای محتویات محیط
متغیر KRB5CCNAME یا پیش فرض کتابخانه. بلیط نهانگاه ممکن است هر بلیط کش باشد
شناسه شناسایی شده توسط کتابخانه های Kerberos زیربنایی. این به طور کلی پشتیبانی می کند
مسیر یک فایل، با یا بدون رشته "FILE:" پیشرو، اما ممکن است از موارد دیگر نیز پشتیبانی کند
انواع کش بلیط

-L پیام ها را به syslog و همچنین به خروجی استاندارد یا خطای استاندارد گزارش دهید. همه
پیام ها با امکانات LOG_DAEMON ثبت خواهند شد. پیام های معمولی که نمایش داده می شوند
در خروجی استاندارد با سطح LOG_NOTICE ثبت می شوند. خطاهایی که باعث نمی شوند کرنیو
برای خاتمه در هنگام اجرا با -i با سطح LOG_WARNING ثبت شده اند. خطاهای مهلک هستند
با سطح LOG_ERR وارد شده است.

این در هنگام اشکال زدایی مشکلات در ترکیب با -b.

-p pid پرونده
شناسه فرآیند (PID) در حال اجرا را ذخیره کنید کرنیو پردازش به pid پرونده. pid پرونده is
در صورت نبودن ایجاد می شود و در صورت وجود بازنویسی می شود. این گزینه بیشتر است
مفید در ارتباط با -b تا امکان مدیریت اجرا فراهم شود کرنیو اهریمن، دیو.

توجه داشته باشید که هنگام استفاده با -b فایل PID بعد از آن نوشته می شود کرنیو پس زمینه است
و دایرکتوری کاری آن را به /، بنابراین مسیرهای نسبی برای فایل PID خواهد بود
نسبت به / (احتمالا آن چیزی که شما می خواهید نیست).

-s به طور معمول، زمانی که کرنیو هنگام اجرای یک فرمان به طور غیر عادی خارج می شود (اگر، برای مثال،
طول عمر قابل تجدید بلیط به پایان رسیده است)، فرمان را در حال اجرا می گذارد. اگر -s is
داده شده، قبل از خروج، یک سیگنال SIGHUP به فرمان ارسال می کند. این می تواند مفید باشد
اگر دستور ادامه اجرای بدون بلیط Kerberos بی معنی است.

-t بعد از گرفتن بلیط یک برنامه خارجی اجرا کنید. استفاده پیش فرض از این برای اجرا است
aklog برای گرفتن یک نشانه اگر متغیر محیطی KINIT_PROG تنظیم شده باشد، آن را لغو می کند
پیش فرض کامپایل شده

If کرنیو با AFS ساخته شده است setpag() پشتیبانی و دستوری در مورد داده شد
خط فرمان، کرنیو قبل از دریافت توکن های AFS یک PAG جدید ایجاد می کند. در غیر این صورت، آن را
توکن ها را در PAG فعلی به دست خواهد آورد.

-v پرحرف باشید با این کار کمی اطلاعات اضافی در مورد آنچه در حال انجام است چاپ می شود
تلاش کرد و چه نتایجی داشت.

-x در صورت بروز هرگونه خطا فوراً خارج شوید. به طور معمول، هنگام اجرای یک فرمان یا هنگام اجرا با
-K گزینه، کرنیو حتی اگر نتواند کش بلیط را تا زمانی که تمدید کند به کار خود ادامه می دهد
کش بلیط هنوز وجود دارد و به نظر می رسد قابل تمدید باشد. در مرحله بعدی دوباره تلاش می کند
بازه بررسی با این گزینه، کرنیو در عوض خارج خواهد شد.

برگشت ارزش

اگر برنامه با موفقیت یک بلیط را تمدید کند، معمولاً با وضعیت 0 خارج می شود. اگر کرنیو
aklog یا برنامه دیگری را اجرا می کند کرنیو وضعیت خروج از آن برنامه را برمی گرداند.

مثال ها

بلیط فعلی اعطای بلیت را تمدید کنید.

کرنیو

هر ده دقیقه یکبار بیدار شوید و بررسی کنید که آیا حافظه پنهان بلیط نیاز به تمدید دارد یا خیر. اگر این
انجام می دهد، دوباره اجرا می کند aklog نیز هست.

krenew -K 10 -t

برنامه را اجرا کنید /usr/local/bin/compute-job در پس‌زمینه، هر ساعت چک می‌کنید تا ببینید
اگر بلیط نیاز به تمدید داشته باشد (پیش فرض). PID را قرار دهید کرنیو کار در
/var/run/compute.pid. هر بار که باید بلیط را تمدید کنید، یک توکن AFS جدید دریافت کنید.

krenew -b -t -p /var/run/compute.pid /usr/local/bin/compute-job

اگر می خواهید گزینه ها را به /usr/local/bin/compute-job، قرار دادن یک آرگومان "--".
قبل از اینکه نگه داشتن آن ضروری باشد کرنیو از تفسیر آن گزینه ها به عنوان خود.

اگر می خواهید خروجی را به فایلی که برای نوشتن در آن نیاز به احراز هویت دارد هدایت کنید، شما
باید این تغییر جهت را در یک پوسته فرعی انجام دهید. به عبارت دیگر دستور زیر:

krenew -t compute-job > /afs/local/data/output

اگر /afs/local/data/output برای نوشتن به یک توکن AFS نیاز داشته باشد، کار نخواهد کرد. کار، در حالی که
در حال اجرا، یک توکن AFS خواهد داشت، اما تغییر مسیر خروجی در پوسته والد انجام می شود
و بهره ای نمی برد کرنیو. به جای آن موارد فوق باید به صورت زیر نوشته شود:

krenew -t -- sh -c 'compute-job > /afs/local/data/output'

با این دستور، پوسته ای که تغییر مسیر را انجام می دهد نیز تحت آن اجرا می شود کرنیو و دارد
مزیت توکن AFS که به دست می آورد.

محیط زیست

اگر متغیر محیطی AKLOG تنظیم شده باشد، از مقدار آن به عنوان برنامه برای اجرا استفاده می شود
با -t به جای پیش فرض رعایت شده است کرنیو. اگر AKLOG تنظیم نشده باشد و KINIT_PROG
تنظیم شده است، مقدار آن به جای آن استفاده خواهد شد. KINIT_PROG به دلیل سازگاری با نسخه‌های قبلی مفتخر است
اما استفاده از آن به دلیل نام گیج کننده آن توصیه نمی شود.

در صورت عدم وجود فایل بلیط (با -k) یا دستور در خط فرمان مشخص شده است، کرنیو استفاده خواهد کرد
متغیر محیطی KRB5CCNAME برای تعیین مکان اعطای بلیط
بلیط. اگر -k گزینه استفاده می شود، KRB5CCNAME تنظیم می شود تا به فایل بلیط اشاره کند
قبل از اجرای aklog برنامه یا هر دستوری که در خط فرمان داده می شود.

با استفاده از خدمات onworks.net از krenew به صورت آنلاین استفاده کنید