knfs - Online di Cloud

PROGRAM:

NAMA

knfs - Menetapkan akses yang diautentikasi melalui Penerjemah NFS/AFS

RINGKASAN

knfs -tuan rumah <tuan rumah nama> [-Indo <pemakai ID (desimal)>]
[-namasistem <tuan rumah '@sys' nilai>] [-batalkan log] [-token]
[-bantu]

knfs -ho <tuan rumah nama> [-i <pemakai ID (desimal)>]
[-s <tuan rumah '@sys' nilai>] [-u] [-t] [-dia]

DESKRIPSI

Grafik knfs perintah membuat struktur kredensial AFS pada mesin lokal, mengidentifikasinya
oleh nomor grup otentikasi proses (PAG) yang terkait dengan mesin klien NFS
dinamai oleh -nama host argumen dan secara default dengan UID lokal pada mesin klien NFS
yang cocok dengan UID lokal penerbit di mesin lokal. Itu ditempatkan di kredensial
menyusun token AFS yang telah diperoleh penerbit sebelumnya (dengan masuk ke
mesin lokal jika utilitas login yang dimodifikasi AFS diinstal, dengan mengeluarkan catatan perintah,
atau keduanya). Untuk mengaitkan struktur kredensial dengan UID NFS yang tidak cocok dengan
UID lokal penerbit, gunakan -Indo argumen.

Keluarkan perintah ini hanya pada mesin penerjemah NFS(R)/AFS yang melayani NFS
mesin klien, setelah mendapatkan token AFS pada mesin penerjemah untuk setiap sel untuk
yang memerlukan akses terotentikasi. Manajer Cache pada mesin penerjemah menggunakan
token untuk mendapatkan akses AFS yang diautentikasi untuk pengguna yang ditunjuk yang bekerja di NFS
mesin klien. Perintah ini tidak efektif jika dikeluarkan pada mesin klien NFS.

Untuk mengaktifkan pengguna di mesin klien NFS untuk mengeluarkan perintah AFS, gunakan: -namasistem
argumen untuk menentukan jenis sistem mesin klien NFS, yang dapat berbeda dari
mesin penerjemah. Mesin klien NFS harus merupakan tipe sistem yang AFS-nya
didukung.

Grafik -batalkan log flag membuang token dalam struktur kredensial, tetapi tidak menghancurkan
struktur kredensial itu sendiri. Manajer Cache pada mesin penerjemah menyimpan
struktur kredensial hingga reboot berikutnya, dan menggunakannya setiap kali penerbit mengakses AFS
melalui mesin penerjemah. Struktur kredensial hanya memiliki token di dalamnya jika pengguna
menerbitkan kembali knfs perintah pada mesin penerjemah setiap kali pengguna masuk ke NFS
mesin klien.

Untuk menampilkan token yang terkait dengan pengguna yang ditunjuk pada mesin klien NFS,
termasuk -token bendera.

Pengguna yang bekerja pada mesin klien NFS dari jenis sistem yang tersedia binari AFS
dapat menggunakan catatan perintah daripada knfs perintah.

HATI-HATI

Jika administrator mesin penerjemah telah mengaktifkan pemeriksaan UID dengan mengeluarkan fs
eksport perintah dengan -uidcheck on argumen, tidak mungkin menggunakan -Indo
argumen untuk menetapkan token ke UID NFS yang berbeda dari UID lokal penerbit. Di dalam
dalam hal ini, tidak ada gunanya memasukkan -Indo argumen, karena satu-satunya yang dapat diterima
value (UID lokal penerbit) adalah nilai yang digunakan saat -Indo argumen dihilangkan.
Memerlukan UID yang cocok hanya efektif jika pengguna memiliki UID lokal yang sama di
mesin penerjemah seperti pada mesin klien NFS. Dalam hal ini, itu menjamin bahwa pengguna
menetapkan token mereka hanya untuk sesi NFS mereka sendiri.

Perintah ini tidak memungkinkan pengguna yang bekerja pada jenis sistem yang tidak didukung untuk
mengeluarkan perintah AFS. Ini hanya mungkin pada klien NFS dari jenis sistem yang AFS-nya
tersedia.

PILIHAN

-tuan rumah <tuan rumah nama>
Memberi nama mesin klien NFS tempat penerbit bekerja. Menyediakan sepenuhnya-
nama host yang memenuhi syarat adalah yang terbaik, tetapi bentuk yang disingkat mungkin dapat diterima tergantung pada
keadaan server nama sel pada saat perintah dikeluarkan.

-Indo <pemakai ID (desimal)>
Menentukan UID lokal pada klien NFS yang akan ditetapkan tokennya. NFS
klien mengidentifikasi permintaan file oleh NFS UID, sehingga membuat asosiasi memungkinkan
Manajer Cache pada mesin penerjemah untuk menggunakan token yang sesuai saat mengisi
permintaan. Jika argumen ini dihilangkan, penerjemah perintah menggunakan UID NFS
yang cocok dengan UID lokal penerbit pada mesin penerjemah (seperti yang dikembalikan oleh
dapatkan() fungsi).

-namasistem <tuan rumah '@sys' nilai>
Menentukan nilai daemon eksekutor jarak jauh mesin (penerjemah) lokal
pengganti untuk @sys variabel dalam nama path saat menjalankan perintah AFS yang dikeluarkan pada
mesin klien NFS (yang harus merupakan tipe sistem yang didukung). Jika PATH pengguna NFS
variabel lingkungan menggunakan @sys variabel dalam nama path untuk direktori yang
binari AFS rumah (seperti yang disarankan), lalu menyetel argumen ini memungkinkan pengguna NFS untuk
mengeluarkan perintah AFS dengan mengarahkan daemon pelaksana jarak jauh untuk mengakses binari AFS
sesuai dengan mesin klien NFS bahkan jika tipe sistemnya berbeda dari
mesin penerjemah.

-batalkan log
Buang token yang disimpan dalam struktur kredensial yang diidentifikasi oleh PAG
terkait dengan -tuan rumah argumen dan, secara opsional, -Indo argumen.

-token
Menampilkan token AFS yang ditetapkan ke pengguna yang ditunjuk pada klien NFS yang ditunjukkan
mesin.

-bantu
Mencetak bantuan online untuk perintah ini. Semua opsi valid lainnya diabaikan.

KELUARAN

Pesan kesalahan berikut menunjukkan bahwa pemeriksaan UID diaktifkan pada penerjemah
mesin dan bahwa nilai yang diberikan untuk -Indo argumen berbeda dari lokal penerbit
UID.

knfs: Penerjemah dalam mode 'sinkronisasi sandi'; uid jarak jauh harus sama dengan
uid lokal

CONTOH

Contoh berikut mengilustrasikan penggunaan umum dari perintah ini. Penerbit "smith" adalah
bekerja pada mesin "nfscli1.abc.com" dan memiliki ID pengguna 1020 pada mesin itu. NS
mesin penerjemah "tx4.abc.com" menggunakan utilitas login yang dimodifikasi AFS, jadi "smith" memperoleh
token untuk sel ABC Corporation secara otomatis saat login melalui telnet program. Dia
kemudian mengeluarkan catatan perintah untuk mendapatkan token sebagai "admin" dalam pengujian ABC Corporation
sel, "test.abc.com", dan knfs perintah untuk mengaitkan kedua token dengan kredensial
struktur diidentifikasi dengan nama mesin "nfs-cli1" dan ID pengguna 1020. Dia memecahkan
koneksi ke "tx4" dan bekerja pada "nfscli1".

% telnet tx4.abc.com
. . .
login: pandai besi
Kata sandi:
Masuk AFS(R)

% klog admin -sel test.abc.com
Kata sandi:

% knfs nfscli1.abc.com 1020

% keluar

Contoh berikut menunjukkan pengguna smith lagi menghubungkan ke mesin "tx4" melalui
telnet memprogram dan membuang token.

% penerjemah telnet4.abc.com
. . .
login: pandai besi
Kata sandi:
Masuk AFS(R)

% knfs nfscli1.abc.com 1020 -batalkan log

% keluar

HAK ISTIMEWA DIBUTUHKAN

None

Gunakan knfs online menggunakan layanan onworks.net