aklog - クラウドでオンライン

プログラム：

NAME

aklog - AFS への認証用のトークンを取得する

SYNOPSIS

アクログ [-d] [-ホスト] [-zsubs] [-noprdb] [-noauth] [リンク]
[-力] [-524] [-setpag]
[[-細胞 | -c]セル> [-k <Kerberos realm>]]+

アクログ [-d] [-ホスト] [-zsubs] [-noprdb] [-noauth] [リンク]
[-力] [-524] [-setpag] [-道 | -p]path>+

DESCRIPTION

　 アクログ プログラムは、Kerberos を使用して AFS トークンを取得することにより、AFS 内のセルに対して認証します。
5枚のチケット。もし アクログ コマンドライン引数なしで呼び出された場合は、次のトークンを取得します。
ワークステーションのローカルセル。任意の数のセルで呼び出すことができ、
パス名を使用して複数のセルのトークンを取得します。 アクログ セル名を展開する方法を知っています
略語を使用するため、セル名を一意にするのに十分な文字数でセルを参照できます。
ワークステーションが認識しているセルの中にあります。

アクログ AFS サービスの Kerberos サービス チケットを取得してトークンを取得します。
それをトークンとして保存します。デフォルトでは、そのチケットは、対応するレルムから取得されます。
そのセル (セル名の大文字バージョン) ですが、特定のセルの別のレルム
セルは次のように指定できます -k. -k で使用することはできません -道 モード（以下を参照）。

Kerberos 5 クロスレルム信頼が使用される場合、 アクログ に対応する AFS ID を検索します
コマンドを呼び出した人の名前 (Kerberos プリンシパル)、およびユーザーが呼び出していない場合
存在し、「システム:[メール保護]" PTS グループが存在する場合、自動化を試みます
外部セルへのユーザーの登録。ユーザーは、
"システム：[メール保護]" 登録が成功した場合は PTS グループ。自動
外部セルのグループ割り当てが制限されている場合、外部セルへの登録は失敗します。
"システム：[メール保護]「グループはXNUMXつ未満です。各自動登録
グループ割り当てを XNUMX つ減らします。

ご注意

使用時 アクログAFS は、Kerberos v4 プリンシパル命名形式ではなく、Kerberos vXNUMX プリンシパル命名形式を使用することに注意してください。
Kerberos v5 形式、PTS ACL でプリンシパルを参照する場合、 ユーザリスト、および同様の
場所。 AFS は内部的に Kerberos v5 プリンシパル名を Kerberos v4 構文にマップします。
最初のピリオドの後のインスタンスの任意の部分 (通常はドメイン名) を削除することにより、
ホスト プリンシパルの)、「/」を「.」に変更し、ホスト プリンシパルの最初のプリンシパル部分を変更します。
「ホスト」を「rcmd」にします。つまり、Kerberos v5 プリンシパルの PTS エントリを作成するには
「user/admin」の場合は「user.admin」として、プリンシパルの場合は「host/shell.example.com」とします。
これを「rcmd.shell」と呼びます。

　 アクログ Kerberos v5 プリンシパルの Kerberos v4 プリンシパルへのマッピングと決定
Kerberos レルムが外部であることは、実際の AFS サーバーが存在しない場合に実行されます。
構成。もし アクログ Kerberos v5 プリンシパルから Kerberos v4 プリンシパルへのマッピング、または
外部レルムの決定が間違っているため、PTS の名前から ID への検索で間違った結果が生成されます。
ユーザーの AFS ID。 AFS ID は表示目的のみに使用されるため、使用しないでください。
信頼されています。使用 -noprdb PTS の名前から ID への検索を無効にするスイッチ。

OPTIONS

-524
通常は、 アクログ ネイティブ K5 トークンを生成します。この旗が伝えているのは、 アクログ 代わりに、
K524 または rxkad4b トークンを生成するための krb2 変換サービス (必要な場合があります)
ネイティブ K5 トークンをサポートしない AFS セルの場合。ネイティブ K5 トークンのサポートは
OpenAFS 1.2.8 で追加されました。

-細胞 <セル>, -c <セル>
この旗が伝えているのは、 アクログ 次の引数は認証するセルの名前です。
通常は必要ありません。 アクログ 通常、引数がセルであるかどうかを決定します
または、パス名に「/」が含まれるか「.」が含まれるかに基づいてパス名が決まります。または ".."。セルは次の可能性があります。
続い -k 対応する Kerberos レルムを指定します。

-d デバッグ情報の印刷をオンにします。このオプションは一般向けではありません
ユーザー。

-力
通常、aklog はトークンを、同一に見える新しいトークンに置き換えることはありません。
このフラグが指定されている場合、そのチェックはスキップされます。

-ホスト
単一障害点として機能する可能性のあるすべてのサーバー アドレスを出力します。
指定されたディレクトリ パスにアクセスします。パスの各要素が検査され、次のようになります。
新しいボリュームが複製されていない場合は、サーバーの IP アドレスが通過されます。
ボリュームを含むものが表示されます。出力は次の形式になります。

ホスト:

このオプションは、セルではなく引数としてパスと組み合わせた場合にのみ役立ちます。

-k <Kerberos realm>
このフラグは、セル名の直後のみ有効です。それは伝えます アクログ 使用する
前のセルへの認証時にその Kerberos レルムを使用します。デフォルトでは、 アクログ 意志
最初のデータベース サーバーのレルム (ローカル Kerberos 構成に従って) を使用します。
セルなので、通常、このフラグは必要ありません。

リンク
AFS セルが DCE セルにリンクされている場合は、両方のトークンを取得します。

-noauth
実際には認証せず、他のすべてのことを行うだけです アクログ トークンの設定まで行います。

-noprdb
通常、 アクログ 呼び出した人の名前に対応する AFS ID を検索します。
コマンド、ユーザーが存在しない場合、セルは外部セルです。
システム：[メール保護] PTS グループが存在し、正のグループ クォータがある場合、
外部セルへのユーザーの自動登録を試みます。これを指定すると
flag はこの機能をオフにします。これは、保護データベースが
何らかの理由で利用できず、とにかくトークンが必要な場合、またはトークンが必要な場合
ユーザー登録を無効にします。

-道 <パス名>, -p <パス名>
この旗が伝えているのは、 アクログ 次の引数が AFS 内のパスであること。 アクログ それを歩きます
パスを取得し、すべてのディレクトリにアクセスするために必要なすべてのセルのトークンを取得します。
通常、このフラグは必要ありません。 アクログ 引数がパスであると仮定します。
「/」が含まれているか、「.」です。または ".."。

-setpag
トークンを設定するときは、親プロセスを新しい PAG に配置しようとします。これは通常、
ログイン プロセスの一部として使用されますが、新しい AFS を作成するためにいつでも使用できます。
認証コンテキスト。場合によっては、これは危険で扱いにくいものに依存することに注意してください。
カーネル レコードの操作が含まれるため、すべてのプラットフォームまたはすべての Linux では機能しません。
カーネル。

-zsubs
Zephyr サブスクリプション情報を出力して、すべてのファイルに関するアラートを取得します
特定のパスにアクセスするために必要なサーバー。出力は次の形式になります。

zsub:

ここで、 はクラス「filsrv」Zephyr サブスクリプションのインスタンスです。

ENVIRONMENT

KRB5CCNAME
既存の Kerberos チケット キャッシュを使用するほとんどのプログラムと同様、 アクログ と言える
環境変数 KRB5CCNAME を設定して、デフォルト以外のキャッシュを使用します。の上
UNIX および Linux システムの場合、この変数は通常ファイル名に設定されますが、ファイル名を指す場合もあります。
他のタイプのキャッシュ。詳細については、Kerberos 実装のドキュメントを参照してください。
詳細。

onworks.net サービスを使用して aklog オンラインを使用する