aklog - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

aklog - AFS को प्रमाणीकरण के लिए टोकन प्राप्त करें

SYNOPSIS

एकलोग [-d] [-मेजबान] [-ज़सब्स] [-नोप्रडीबी] [-नौथ] [-जुड़े हुए]
[फोर्स] [-524] [-सेटपैग]
[[-सेल | -c]सेल> [-k <करबरोस क्षेत्र>]]+

एकलोग [-d] [-मेजबान] [-ज़सब्स] [-नोप्रडीबी] [-नौथ] [-जुड़े हुए]
[फोर्स] [-524] [-सेटपैग] [-पथ | -p]पथ>+

वर्णन

RSI एकलोग प्रोग्राम एक करबरोस का उपयोग करके एएफएस टोकन प्राप्त करके एएफएस में एक सेल को प्रमाणित करता है
5 टिकट। अगर एकलोग कोई कमांड-लाइन तर्क के साथ लागू किया जाता है, यह टोकन प्राप्त करेगा
कार्य केंद्र की स्थानीय सेल। इसे कोशिकाओं की एक मनमानी संख्या के साथ बुलाया जा सकता है और
पथनाम एकाधिक कक्षों के लिए टोकन प्राप्त करने के लिए। एकलोग सेल नाम का विस्तार करना जानता है
संक्षिप्त रूप, इसलिए सेल नाम को विशिष्ट बनाने के लिए कोशिकाओं को पर्याप्त अक्षरों द्वारा संदर्भित किया जा सकता है
कोशिकाओं के बीच कार्य केंद्र के बारे में जानता है।

एकलोग AFS सेवा के लिए Kerberos सेवा टिकट प्राप्त करके टोकन प्राप्त करता है और फिर
इसे एक टोकन के रूप में संग्रहीत करना। डिफ़ॉल्ट रूप से, यह उस टिकट को संबंधित क्षेत्र से प्राप्त करता है
वह सेल (सेल नाम का अपरकेस संस्करण), लेकिन किसी विशेष के लिए एक अलग क्षेत्र
सेल के साथ निर्दिष्ट किया जा सकता है -k. -k में इस्तेमाल नहीं किया जा सकता -पथ मोड (नीचे देखें)।

जब Kerberos 5 क्रॉस-रीयल ट्रस्ट का उपयोग किया जाता है, एकलोग के अनुरूप AFS आईडी ढूँढता है
आदेश का आह्वान करने वाले व्यक्ति का नाम (केर्बरोस प्रिंसिपल), और यदि उपयोगकर्ता नहीं करता है
मौजूद है और "सिस्टम:[ईमेल संरक्षित]"पीटीएस समूह मौजूद है, फिर यह स्वचालित प्रयास करता है
विदेशी सेल के साथ उपयोगकर्ता का पंजीकरण। उपयोगकर्ता को तब इसमें जोड़ा जाता है
"प्रणाली:[ईमेल संरक्षित]"पंजीकरण सफल होने पर पीटीएस समूह। स्वचालित
विदेशी प्रकोष्ठ में पंजीकरण विफल हो जाएगा यदि समूह के लिए कोटा
"प्रणाली:[ईमेल संरक्षित]" समूह एक से कम है। प्रत्येक स्वचालित पंजीकरण
समूह कोटा एक से घटाता है।

चेतावनी देते हैं

उपयोग करते समय एकलोग, ध्यान रखें कि AFS Kerberos v4 प्रमुख नामकरण प्रारूप का उपयोग करता है, न कि
Kerberos v5 प्रारूप, जब PTS ACL में प्रिंसिपल का जिक्र करते हैं, Userlistऔर इसी तरह
स्थान। AFS आंतरिक रूप से Kerberos v5 प्रमुख नामों को Kerberos v4 सिंटैक्स में मैप करेगा
पहली अवधि के बाद इंस्टेंस के किसी भी हिस्से को हटाकर (आमतौर पर डोमेन नाम
होस्ट प्रिंसिपल का), किसी भी "/" को "।" में बदलना, और के प्रारंभिक प्रिंसिपल भाग को बदलना
"होस्ट" से "आरसीएमडी"। दूसरे शब्दों में, Kerberos v5 प्रिंसिपल के लिए PTS प्रविष्टि बनाने के लिए
"उपयोगकर्ता/व्यवस्थापक", इसे "user.admin" के रूप में देखें, और प्रिंसिपल "host/shell.example.com" के लिए,
इसे "rcmd.shell" के रूप में देखें।

RSI एकलोग Kerberos v5 प्रिंसिपल का Kerberos v4 प्रिंसिपल और निर्धारण के लिए मानचित्रण
वास्तविक AFS सर्वर की अनुपस्थिति में Kerberos क्षेत्र विदेशी है, निष्पादित किया जाता है
विन्यास। अगर एकलोग Kerberos v5 प्रिंसिपल का Kerberos v4 प्रिंसिपल या . का मानचित्रण
विदेशी क्षेत्र निर्धारण गलत है, पीटीएस नाम-से-आईडी लुकअप गलत उत्पन्न करेगा
उपयोगकर्ता के लिए एएफएस आईडी। AFS ID का उपयोग केवल प्रदर्शन उद्देश्यों के लिए किया जाता है और इसे नहीं किया जाना चाहिए
भरोसा किया। उपयोग -नोप्रडीबी PTS नाम-से-आईडी लुकअप को अक्षम करने के लिए स्विच करें।

विकल्प

-524
सामान्य रूप से, एकलोग देशी K5 टोकन उत्पन्न करता है। यह झंडा बताता है एकलोग इसके बजाय का उपयोग करने के लिए
krb524 अनुवाद सेवा K4 या rxkad2b टोकन उत्पन्न करने के लिए, जो आवश्यक हो सकता है
AFS सेल के लिए जो मूल K5 टोकन का समर्थन नहीं करते हैं। देशी K5 टोकन के लिए समर्थन थे
ओपनएएफएस 1.2.8 में जोड़ा गया।

-सेल <सेल>, -c <सेल>
यह झंडा बताता है एकलोग कि अगला तर्क प्रमाणित करने के लिए सेल का नाम है।
यह सामान्य रूप से आवश्यक नहीं है; एकलोग सामान्य रूप से निर्धारित करता है कि तर्क एक सेल है
या पथ का नाम इस पर आधारित है कि इसमें "/" है या "।" या ".."। सेल हो सकता है
द्वारा पीछा -k संबंधित Kerberos क्षेत्र निर्दिष्ट करने के लिए।

-d डिबगिंग जानकारी की छपाई चालू करता है। यह विकल्प सामान्य के लिए अभिप्रेत नहीं है
उपयोगकर्ताओं।

फोर्स
आम तौर पर, एक्लॉग टोकन को नए टोकन के साथ प्रतिस्थापित नहीं करेगा जो समान प्रतीत होते हैं।
यदि यह ध्वज दिया जाता है, तो वह उस चेक को छोड़ देगा।

-मेजबान
उन सभी सर्वर पतों को प्रिंट करता है जो विफलता के एकल बिंदु के रूप में कार्य कर सकते हैं
निर्दिष्ट निर्देशिका पथ तक पहुँचने। पथ के प्रत्येक तत्व की जांच की जाती है, और जैसे
नए संस्करणों को ट्रैवर्स किया जाता है, यदि उन्हें दोहराया नहीं जाता है, तो सर्वर का आईपी पता
वॉल्यूम युक्त प्रदर्शित किया जाएगा। आउटपुट फॉर्म का है:

मेज़बान:

यह विकल्प केवल पथों के संयोजन में कक्षों के बजाय तर्क के रूप में उपयोगी है।

-k <करबरोस क्षेत्र>
यह फ्लैग सेल के नाम के तुरंत बाद ही मान्य होता है। यह बताता है एकलोग उपयोग करने के लिए
पूर्ववर्ती सेल को प्रमाणित करते समय कि केर्बरोस क्षेत्र। डिफ़ॉल्ट रूप से, एकलोग मर्जी
में पहले डेटाबेस सर्वर के दायरे (स्थानीय Kerberos कॉन्फ़िगरेशन के अनुसार) का उपयोग करें
सेल, इसलिए यह ध्वज सामान्य रूप से आवश्यक नहीं होगा।

-जुड़े हुए
यदि AFS सेल किसी DCE सेल से लिंक है, तो दोनों के लिए टोकन प्राप्त करें।

-नौथ
वास्तव में प्रमाणित न करें, बस बाकी सब कुछ करें एकलोग टोकन सेट करने तक करता है।

-नोप्रडीबी
आमतौर पर, एकलोग आह्वान करने वाले व्यक्ति के नाम के अनुरूप AFS आईडी को देखता है
कमांड, और यदि उपयोगकर्ता मौजूद नहीं है, तो सेल एक विदेशी है,
सिस्टम:[ईमेल संरक्षित] PTS समूह मौजूद है, और उसके पास सकारात्मक समूह कोटा है, तो
यह विदेशी सेल के साथ उपयोगकर्ता के स्वत: पंजीकरण का प्रयास करता है। इसे निर्दिष्ट करना
ध्वज इस कार्यक्षमता को बंद कर देता है। यह वांछनीय हो सकता है यदि सुरक्षा डेटाबेस
किसी कारण से अनुपलब्ध है और टोकन वैसे भी वांछित हैं, या यदि कोई चाहता है
उपयोगकर्ता पंजीकरण अक्षम करें।

-पथ <पथ नाम>, -p <पथ नाम>
यह झंडा बताता है एकलोग कि अगला तर्क AFS में पथ है। एकलोग चलेंगे कि
पथ और सभी निर्देशिकाओं तक पहुँचने के लिए आवश्यक प्रत्येक सेल के लिए टोकन प्राप्त करें।
आम तौर पर, यह ध्वज आवश्यक नहीं है; एकलोग मान लें कि तर्क एक पथ है यदि यह
इसमें "/" या "" है। या ".."।

-सेटपैग
टोकन सेट करते समय, मूल प्रक्रिया को एक नए पीएजी में डालने का प्रयास करें। यह आमतौर पर
लॉगिन प्रक्रिया के भाग के रूप में उपयोग किया जाता है, लेकिन किसी भी समय एक नया AFS बनाने के लिए उपयोग किया जा सकता है
प्रमाणीकरण संदर्भ। ध्यान दें कि यह कुछ मामलों में खतरनाक और मुश्किल पर निर्भर करता है
कर्नेल रिकॉर्ड में हेरफेर और सभी प्लेटफॉर्म या सभी लिनक्स के साथ काम नहीं करेगा
कर्नेल।

-ज़सब्स
सभी फ़ाइल के बारे में अलर्ट प्राप्त करने के लिए Zephyr सदस्यता जानकारी का प्रिंट आउट लें
किसी विशेष पथ तक पहुँचने के लिए आवश्यक सर्वर। आउटपुट फॉर्म का है:

ज़ुब:

कहां एक वर्ग "filsrv" Zephyr सदस्यता का उदाहरण है।

वातावरण

KRB5CCनाम
अधिकांश प्रोग्रामों की तरह जो मौजूदा Kerberos टिकट कैश का उपयोग करते हैं, एकलोग को बताया जा सकता है
पर्यावरण चर KRB5CCNAME को सेट करके डिफ़ॉल्ट के अलावा किसी अन्य कैश का उपयोग करें। पर
यूनिक्स और लिनक्स सिस्टम, यह चर सामान्य रूप से एक फ़ाइल नाम पर सेट होता है, लेकिन यह इंगित कर सकता है
अन्य प्रकार के कैश। अधिक के लिए अपने Kerberos कार्यान्वयन का दस्तावेज़ीकरण देखें
विवरण।

onworks.net सेवाओं का उपयोग करके ऑनलाइन aklog का उपयोग करें