aklog - 클라우드에서의 온라인

프로그램:

이름

aklog - AFS 인증을 위한 토큰 얻기

개요

aklog [-d] [-호스트] [-zsub] [-noprdb] [-노우스] [-연결]
[-힘] [-524] [-setpag]
[[-세포 | -c]세포> [-k <Kerberos 왕국>]]+

aklog [-d] [-호스트] [-zsub] [-noprdb] [-노우스] [-연결]
[-힘] [-524] [-setpag] [-통로 | -p]통로>+

기술

XNUMXD덴탈의 aklog 프로그램은 Kerberos를 사용하여 AFS 토큰을 획득하여 AFS의 셀에 인증합니다.
티켓 5장. 만약에 aklog 명령줄 인수 없이 호출되면 다음에 대한 토큰을 얻습니다.
워크스테이션의 로컬 셀. 임의의 수의 셀로 호출될 수 있으며
여러 셀에 대한 토큰을 얻기 위한 경로명입니다. aklog 셀 이름을 확장하는 방법을 알고 있습니다.
셀 이름을 고유하게 만들기에 충분한 문자로 셀을 참조할 수 있도록 약어
워크스테이션이 알고 있는 셀 중 하나입니다.

aklog AFS 서비스에 대한 Kerberos 서비스 티켓을 획득하여 토큰을 얻은 다음
토큰으로 저장합니다. 기본적으로 다음에 해당하는 영역에서 해당 티켓을 얻습니다.
해당 셀(셀 이름의 대문자 버전)이지만 특정 영역에 대해서는 다른 영역입니다.
셀은 다음과 같이 지정할 수 있습니다. -k. -k 에 사용할 수 없습니다 -통로 모드(아래 참조).

Kerberos 5 교차 영역 신뢰가 사용되는 경우, aklog 다음에 해당하는 AFS ID를 찾습니다.
명령을 호출하는 사람의 이름(Kerberos 주체), 사용자가 명령을 호출하지 않는 경우
존재하며 "시스템:[이메일 보호]" PTS 그룹이 존재하면 자동으로 시도됩니다.
외부 셀에 사용자 등록. 그런 다음 사용자가
"체계:[이메일 보호]" 등록이 성공하면 PTS 그룹. 자동
해당 그룹 할당량이 초과되면 외부 셀에 등록이 실패합니다.
"체계:[이메일 보호]" 그룹은 XNUMX개 미만입니다. 각 자동 등록
그룹 할당량을 XNUMX씩 줄입니다.

주의 사항

사용시 aklog, AFS는 Kerberos v4 주요 이름 지정 형식을 사용한다는 점에 유의하십시오.
Kerberos v5 형식은 PTS ACL의 주체를 참조할 때 사용자 목록및 유사
위치. AFS는 내부적으로 Kerberos v5 주체 이름을 Kerberos v4 구문에 매핑합니다.
첫 번째 기간(일반적으로 도메인 이름) 이후 인스턴스의 일부를 제거하여
호스트 주체), "/"를 "."으로 변경하고 초기 주체 부분을 변경합니다.
"호스트"를 "rcmd"로 변경합니다. 즉, Kerberos v5 주체에 대한 PTS 항목을 생성하려면
"user/admin"은 "user.admin"으로 참조하고 주체는 "host/shell.example.com"으로 참조하세요.
"rcmd.shell"로 참조하세요.

XNUMXD덴탈의 aklog Kerberos v5 주체를 Kerberos v4 주체로 매핑하고 결정
Kerberos 영역이 외부 영역이라는 사실은 실제 AFS 서버가 없을 때 수행됩니다.
구성. 만약 aklog Kerberos v5 주체를 Kerberos v4 주체로 매핑하거나
외부 영역 결정이 잘못되면 PTS 이름-ID 조회에서 잘못된 결과가 생성됩니다.
사용자의 AFS ID입니다. AFS ID는 표시 목적으로만 사용되며, AFS ID는 표시 목적으로만 사용됩니다.
신뢰할 수 있습니다. 사용 -noprdb PTS 이름-ID 조회를 비활성화하려면 전환하세요.

옵션

-524
일반적으로, aklog 기본 K5 토큰을 생성합니다. 이 깃발이 말해준다 aklog 대신에
필요할 수 있는 K524 또는 rxkad4b 토큰을 생성하기 위한 krb2 번역 서비스
기본 K5 토큰을 지원하지 않는 AFS 셀의 경우. 기본 K5 토큰에 대한 지원은 다음과 같습니다.
OpenAFS 1.2.8에 추가되었습니다.

-세포 <세포>, -c <세포>
이 플래그는 aklog 다음 인수는 인증할 셀의 이름입니다.
일반적으로 필요하지 않습니다. aklog 일반적으로 인수가 셀인지 여부를 결정합니다.
또는 "/"가 포함되어 있는지 또는 "."인지에 따른 경로 이름입니다. 또는 "..". 셀은 다음과 같을 수 있습니다.
다음 -k 해당 Kerberos 영역을 지정합니다.

-d 디버깅 정보 인쇄를 켭니다. 이 옵션은 일반용이 아닙니다.
사용자.

-힘
일반적으로 aklog는 토큰을 동일해 보이는 새 토큰으로 대체하지 않습니다.
이 플래그가 주어지면 해당 검사를 건너뜁니다.

-호스트
단일 실패 지점으로 작용할 수 있는 모든 서버 주소를 인쇄합니다.
지정된 디렉토리 경로에 액세스합니다. 경로의 각 요소를 검사하고 다음과 같이 합니다.
새 볼륨이 통과되고, 복제되지 않은 경우 서버의 IP 주소
볼륨이 포함된 내용이 표시됩니다. 출력 형식은 다음과 같습니다.

주인:

이 옵션은 셀이 아닌 인수로 경로와 조합하는 경우에만 유용합니다.

-k <Kerberos 왕국>
이 플래그는 셀 이름 바로 뒤에만 유효합니다. 그것은 말한다 aklog 사용
이전 셀에 인증할 때 해당 Kerberos 영역. 기본적으로, aklog 의지
첫 번째 데이터베이스 서버의 영역(로컬 Kerberos 구성에 따라)을 사용합니다.
따라서 일반적으로 이 플래그는 필요하지 않습니다.

-연결
AFS 셀이 DCE 셀에 연결된 경우 두 가지 모두에 대한 토큰을 가져옵니다.

-노우스
실제로 인증하지 말고 다른 모든 작업을 수행하세요. aklog 토큰 설정까지 수행합니다.

-noprdb
일반적으로 aklog 호출하는 사람의 이름에 해당하는 AFS ID를 찾습니다.
명령을 실행하고 사용자가 존재하지 않으면 해당 셀은 외부 셀입니다.
시스템 :[이메일 보호] PTS 그룹이 존재하고 양수 그룹 할당량이 있는 경우
외부 셀에 사용자 자동 등록을 시도합니다. 이를 지정
플래그는 이 기능을 끕니다. 보호 데이터베이스가 있는 경우 이는 바람직할 수 있습니다.
어떤 이유로든 사용할 수 없으며 어쨌든 토큰이 필요하거나 원하는 경우
사용자 등록을 비활성화합니다.

-통로 <경로명>, -p <경로명>
이 플래그는 aklog 다음 인수는 AFS의 경로입니다. aklog 그걸 걸을 거야
모든 디렉토리에 액세스하는 데 필요한 모든 셀에 대해 경로를 지정하고 토큰을 얻습니다.
일반적으로 이 플래그는 필요하지 않습니다. aklog 인수가 경로인 경우 가정합니다.
"/"가 포함되어 있거나 "."입니다. 또는 "..".

-setpag
토큰을 설정할 때 상위 프로세스를 새 PAG에 넣으십시오. 이것은 일반적으로
로그인 프로세스의 일부로 사용되지만 언제든지 새 AFS를 생성하는 데 사용할 수 있습니다.
인증 컨텍스트. 어떤 경우에는 위험하고 까다로운 작업에 의존한다는 점에 유의하세요.
커널 레코드 조작은 모든 플랫폼이나 모든 Linux에서 작동하지 않습니다.
커널.

-zsub
모든 파일에 대한 알림을 받기 위해 Zephyr 구독 정보를 인쇄합니다.
특정 경로에 액세스하는 데 필요한 서버. 출력 형식은 다음과 같습니다.

zsub:

어디 "filsrv" Zephyr 구독 클래스의 인스턴스입니다.

환경

KRB5CCNAME
기존 Kerberos 티켓 캐시를 사용하는 대부분의 프로그램과 마찬가지로 aklog 에게 말해줄 수 있다
환경 변수 KRB5CCNAME을 설정하여 기본값이 아닌 다른 캐시를 사용하십시오. ~에
UNIX 및 Linux 시스템에서 이 변수는 일반적으로 파일 이름으로 설정되지만 다음을 가리킬 수도 있습니다.
다른 유형의 캐시. 자세한 내용은 Kerberos 구현 문서를 참조하세요.
세부.

onworks.net 서비스를 사용하여 온라인으로 aklog를 사용하세요.