זוהי הפקודה fs_setcrypt שניתן להריץ בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
fs_setcrypt - מאפשר או משבית את ההצפנה של העברות קבצי AFS
תַקצִיר
fs setcrypt [-כּוּך]הפעלה / הכיבוי> [עזרה]
תיאור
אל האני fs setcrypt הפקודה מגדירה את המצב של הצפנת תעבורת רשת עבור תעבורת קבצים פנימה
לקוח AFS. הצפנה זו חלה על תעבורת קבצים שעוברת ומגיעה מה-AFS
שרת קבצים עבור משתמשים עם אסימונים חוקיים. פקודה זו אינה שולטת בהצפנה
משמש לאימות, המשתמש ב-Kerberos 5 או klog/kaserver. ההשלמה של זה
פקודה היא fs getcrypt, אשר מציג את מצב ההצפנה בלקוח.
סטטוס ההצפנה המוגדר כברירת מחדל מופעל ב-Windows. זה מושבת בכל מכשיר שאינו Windows
לקוחות כברירת מחדל. אתה יכול להפעיל הצפנה כברירת מחדל בפלטפורמות שאינן Windows על ידי
מבצע fs setcrypt -כּוּך on מיד לאחר שהדמון הלקוח מתחיל. לדוגמה,
ב-Linux, אתה יכול לעשות זאת בתוך סקריפט SysV init, או עם ExecStartPost של systemd
פָּרָמֶטֶר.
זוהי הגדרה גלובלית וחלה על כל החיבורים הבאים לשרת קבצים של AFS
ממנהל המטמון הזה. אין דרך להפעיל או לבטל הצפנה עבור ספציפיים
קשרים.
זהירות
AFS משתמש בסכימת הצפנה בשם fcrypt, המבוססת על אבל מעט חלשה יותר מ-DES, ו
כרגע אין דרך לציין מנגנון הצפנה אחר. כי fcrypt ו
DES מיושן, המשתמש צריך להחליט עד כמה לסמוך על ההצפנה. שקול להשתמש ב-a
רשת פרטית וירטואלית ברמת IP אם יש צורך בהצפנה טובה יותר.
הצפנת תעבורת קבצים דורשת אסימון. חיבורים או חיבורים לא מאומתים
מורשה באמצעות ACL מבוססי IP לא יוצפנו גם כשההצפנה מופעלת.
אפשרויות
-כּוּך <הפעלה / הכיבוי>
זו האפשרות היחידה לעשות זאת fs setcrypt. ה -כּוּך האפשרות לוקחת "מופעל" או "כבוי".
"מופעל" מאפשר הצפנה. "כבוי" משבית את ההצפנה. מכיוון שזו האפשרות היחידה, ה
ניתן להשמיט את הדגל "-crypt".
0 ו-1 או "true" ו-"false" אינם נתמכים כתחליף ל-"on" ו-"off".
עזרה
מדפיס את העזרה המקוונת עבור פקודה זו. מתעלמים מכל האפשרויות התקפות האחרות.
תפוקה
פקודה זו אינה מפיקה פלט מלבד הודעות שגיאה.
דוגמאות
יש רק ארבע דרכים להפעיל fs setcrypt. אחד מ:
% fs setcrypt -crypt מופעל
% fs setcrypt מופעל
יאפשר הצפנה עבור חיבורים מאומתים ו:
% fs setcrypt -crypt כבוי
% fs setcrypt כבוי
ישבית את ההצפנה.
זְכוּת נדרש
המנפיק חייב להיות מחובר כשורש משתמש העל המקומי.
השתמש ב-fs_setcrypt באופן מקוון באמצעות שירותי onworks.net
