이는 Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 공급자에서 실행할 수 있는 fs_setcrypt 명령입니다.
프로그램:
이름
fs_setcrypt - AFS 파일 전송의 암호화를 활성화 또는 비활성화합니다.
개요
fs 세트크립트 [-토굴]온 / 오프> [-도움]
기술
XNUMXD덴탈의 fs 세트크립트 명령은 파일 트래픽에 대한 네트워크 트래픽 암호화 상태를 설정합니다.
AFS 클라이언트. 이 암호화는 AFS로 들어오고 나가는 파일 트래픽에 적용됩니다.
유효한 토큰이 있는 사용자를 위한 파일 서버. 이 명령은 암호화를 제어하지 않습니다.
Kerberos 5 또는 klog/kaserver를 사용하는 인증에 사용됩니다. 이것의 보완
명령은 fs getcrypt, 클라이언트의 암호화 상태를 보여줍니다.
기본 암호화 상태는 Windows에서 활성화되어 있습니다. Windows가 아닌 모든 시스템에서는 비활성화되어 있습니다.
기본적으로 클라이언트. 다음을 통해 Windows 이외의 플랫폼에서 기본적으로 암호화를 활성화할 수 있습니다.
실행 fs 세트크립트 -토굴 on 클라이언트 데몬이 시작된 직후. 예를 들어,
Linux에서는 SysV init 스크립트 내에서 또는 systemd의 ExecStartPost를 사용하여 이 작업을 수행할 수 있습니다.
매개 변수입니다.
이것은 전역 설정이며 AFS 파일 서버에 대한 모든 후속 연결에 적용됩니다.
이 캐시 관리자에서. 특정 암호화를 활성화 또는 비활성화할 수 있는 방법이 없습니다.
연결.
주의 사항
AFS는 DES에 기반하지만 약간 약한 fcrypt라는 암호화 체계를 사용합니다.
현재 다른 암호화 메커니즘을 지정할 방법이 없습니다. 왜냐하면 fcrypt와
DES는 더 이상 사용되지 않으므로 사용자는 암호화를 얼마나 신뢰할지 결정해야 합니다. 사용을 고려하십시오
더 나은 암호화가 필요한 경우 IP 수준의 가상 사설망.
파일 트래픽을 암호화하려면 토큰이 필요합니다. 인증되지 않은 연결 또는 연결
IP 기반 ACL을 통해 인증된 데이터는 암호화가 켜져 있어도 암호화되지 않습니다.
옵션
-토굴 <온 / 오프>
이것은 유일한 옵션입니다 fs 세트크립트. 그만큼 -토굴 옵션은 "on" 또는 "off"입니다.
"on"은 암호화를 활성화합니다. "off"는 암호화를 비활성화합니다. 이것이 유일한 옵션이므로,
"-crypt" 플래그는 생략할 수 있습니다.
0과 1 또는 "true"와 "false"는 "on"과 "off"의 대체 항목으로 지원되지 않습니다.
-도움
이 명령에 대한 온라인 도움말을 인쇄합니다. 다른 모든 유효한 옵션은 무시됩니다.
출력
이 명령은 오류 메시지 이외의 출력을 생성하지 않습니다.
사용 예
호출하는 방법은 네 가지뿐입니다. fs 세트크립트. 다음 중 하나:
%fs setcrypt -암호 켜기
% fs setcrypt 사용
인증된 연결에 대한 암호화를 활성화하고 다음을 수행합니다.
% fs setcrypt -crypt 끄기
% fs setcrypt 끄기
암호화를 비활성화합니다.
특권 필요한
발급자는 로컬 수퍼유저 루트로 로그인해야 합니다.
onworks.net 서비스를 사용하여 fs_setcrypt 온라인 사용