fs_setcell - クラウドでオンライン

プログラム：

NAME

fs_setcell - 指定されたセルから setuid プログラムのアクセス許可を構成します

SYNOPSIS

fs セットセル -細胞 <セル 名>+[-水] [-nosuid] [-助けて]

fs 設定 -c <セル 名>+[-s] [-n] [-h]

DESCRIPTION

　 fs セットセル コマンドは、キャッシュ マネージャーがプログラム (およびその他のプログラム) を許可するかどうかを設定します。
実行可能ファイル) によって名前が付けられた各セルから -細胞 setuid で実行する引数
許可。 デフォルトでは、キャッシュ マネージャーはホーム セルからプログラムを実行することを許可します。
setuid パーミッションを許可しますが、外部セルからのプログラムは許可しません。 プログラムは同じに属します
プログラムのバイナリ ファイルが格納されているボリュームを格納するファイル サーバー マシンとしてのセル
ファイル サーバー マシンの /etc/openafs/server/ThisCell ファイル。 ザ
キャッシュ マネージャは、 /etc/openafs/ThisCell でファイル
初期化。

指定された各セルからのプログラムを setuid パーミッションで実行できるようにするには、次を含めます。
-水 国旗。 プログラムが setuid パーミッションで実行されるのを禁止するには、以下を含めます。 -nosuid
フラグを使用するか、両方のフラグを省略します。

　 fs セットセル コマンドは、カーネルに記録されているセルの setuid ステータスを直接変更します
メモリなので、マシンの再起動は不要です。 ただし、デフォルト以外の設定は
適切な場合を除き、マシンの再起動後も持続します fs セットセル コマンドが
マシンの AFS 初期設定ファイル。

セルの setuid ステータスを表示するには、 fs 取得セルステータス

ご注意

AFS が有効な UID を認識しない: setuid プログラムが AFS ファイルにアクセスし、
ディレクトリを初期化した AFS ユーザーの現在の AFS ID を使用してこれを行います。
プログラムの所有者のものではありません。 ローカル ファイル システムのみが有効な UID を認識します。

system:administrators グループのメンバーのみが、AFS で setuid モード ビットをオンにできます。
ファイルまたはディレクトリ。

setuid モード ビットがオンになっている場合、UNIX の「ls -l」コマンドは XNUMX 番目のユーザーを表示します。
モード ビットを「x」ではなく「s」にします。 ただし、「s」は AFS ファイルまたは
ファイルが存在するセルに対して setuid パーミッションが有効になっていない限り、ディレクトリ。

OPTIONS

-細胞 <セル 名>+
setuid ステータスを設定する各セルに名前を付けます。 完全修飾ドメインを提供する
名前、またはリストにリストされている他のセルと区別するための短縮形
ローカル /etc/openafs/CellServDB ファイルにソフトウェアを指定する必要があります。

-水
指定された各セルのプログラムが setuid 特権で実行できるようにします。 それを提供するか、
　 -nosuid フラグを設定するか、両方のフラグを省略して、プログラムが setuid を使用して実行できないようにします。
特権。

-nosuid
指定された各セルのプログラムが setuid 特権で実行されないようにします。 提供
それか -水 フラグを設定するか、両方のフラグを省略して、setuid を使用してプログラムを実行できないようにします。
特権。

-助けて
このコマンドのオンラインヘルプを出力します。 他のすべての有効なオプションは無視されます。

例

次のコマンドは、State University セルの実行可能ファイルを有効にして、
ローカル マシンの setuid 権限:

% fs setcell -cell stateu.edu -suid

特権 REQUIRED

発行者は、ローカルのスーパーユーザー root としてログインする必要があります。

onworks.net サービスを使用してオンラインで fs_setcell を使用する