이는 Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 공급자에서 실행할 수 있는 fs_setcell 명령입니다.
프로그램:
이름
fs_setcell - 지정된 셀에서 setuid 프로그램에 대한 권한을 구성합니다.
개요
fs 셋셀 -세포 <세포 name>+ [-수이드] [-nosuid] [-도움]
fs 세트 -c <세포 name>+ [-s] [-n] [-h]
기술
fs 셋셀 명령은 캐쉬 관리 프로그램이 프로그램(및 기타
실행 파일)에 의해 명명된 각 셀에서 -세포 setuid와 함께 실행할 인수
허가. 기본적으로 캐쉬 관리 프로그램은 홈 셀의 프로그램이
setuid 권한이지만 외부 셀의 프로그램은 아닙니다. 프로그램은 같은 것에 속합니다
프로그램의 이진 파일이 있는 볼륨을 수용하는 파일 서버 시스템으로서의 셀
파일 서버 시스템의 /etc/openafs/서버/ThisCell 파일. 그만큼
캐쉬 관리 프로그램은 다음을 읽어 자신의 홈 셀을 결정합니다. /etc/openafs/ThisCell 제출하다
초기화.
지정된 각 셀의 프로그램이 setuid 권한으로 실행되도록 하려면 다음을 포함하십시오.
-수이드 깃발. 프로그램이 setuid 권한으로 실행되는 것을 금지하려면 다음을 포함하십시오. -nosuid
플래그를 지정하거나 두 플래그를 모두 생략합니다.
fs 셋셀 명령은 커널에 기록된 대로 셀의 setuid 상태를 직접 변경합니다.
메모리이므로 기기를 재부팅할 필요가 없습니다. 그러나 기본 설정 이외의 설정은
적절한 경우가 아니면 시스템을 재부팅해도 지속됩니다. fs 셋셀 명령이 나타납니다
기계의 AFS 초기화 파일.
셀의 setuid 상태를 표시하려면 다음을 실행하십시오. fs getcellstatus 명령.
주의 사항
AFS는 유효한 UID를 인식하지 못합니다. setuid 프로그램이 AFS 파일에 액세스하고
디렉토리를 초기화한 AFS 사용자의 현재 AFS ID를 사용하여 그렇게 합니다.
프로그램 소유자가 아닌 프로그램. 로컬 파일 시스템만 유효 UID를 인식합니다.
system:administrators 그룹의 구성원만 AFS에서 setuid 모드 비트를 켤 수 있습니다.
파일 또는 디렉토리.
setuid 모드 비트가 켜져 있으면 UNIX "ls -l" 명령이 세 번째 사용자를 표시합니다.
"x" 대신 "s"로 모드 비트. 그러나 "s"는 AFS 파일에 나타나지 않거나
파일이 있는 셀에 대해 setuid 권한이 활성화되지 않은 경우 디렉토리.
옵션
-세포 <세포 name>+
setuid 상태를 설정할 각 셀의 이름을 지정합니다. 정규화된 도메인 제공
이름 또는 단축 형식에 나열된 다른 셀과 구별하는
지방의 /etc/openafs/CellServDB 파일.
-수이드
지정된 각 셀의 프로그램이 setuid 권한으로 실행되도록 허용합니다. 그것을 제공하거나
전에, -nosuid 플래그를 지정하거나 두 플래그를 모두 생략하여 프로그램이 setuid로 실행되지 않도록 합니다.
특권.
-nosuid
지정된 각 셀의 프로그램이 setuid 권한으로 실행되지 않도록 합니다. 제공하다
그것 또는 -수이드 플래그를 지정하거나 두 플래그를 모두 생략하여 프로그램이 setuid로 실행되는 것을 허용하지 않도록 합니다.
특권.
-도움
이 명령에 대한 온라인 도움말을 인쇄합니다. 다른 모든 유효한 옵션은 무시됩니다.
사용 예
다음 명령은 State University 셀의 실행 파일을 활성화합니다.
로컬 시스템에 대한 setuid 권한:
% fs setcell -cell stateu.edu -suid
특권 필요한
발급자는 로컬 수퍼유저 루트로 로그인해야 합니다.
onworks.net 서비스를 사용하여 온라인에서 fs_setcell 사용
