knfs - 클라우드에서의 온라인

프로그램:

이름

knfs - NFS/AFS 변환기를 통해 인증된 액세스를 설정합니다.

개요

knfs -주최자 <주인 name> [-신분증 <사용자 ID (소수)>]
[-sysname <호스트의 '@sys' 가치>] [-로그 해제] [-토큰]
[-도움]

knfs -호 <주인 name> [-i <사용자 ID (소수)>]
[-s <호스트의 '@sys' 가치>] [-u] [-t] [-그]

기술

XNUMXD덴탈의 knfs 명령은 로컬 시스템에 AFS 자격 증명 구조를 작성하여 이를 식별합니다.
NFS 클라이언트 시스템과 연관된 프로세스 인증 그룹(PAG) 번호로
에 의해 명명 -호스트 이름 인수 및 기본적으로 NFS 클라이언트 시스템의 로컬 UID
로컬 시스템에 있는 발급자의 로컬 UID와 일치합니다. 자격 증명에 위치합니다.
발행자가 이전에 획득한 AFS 토큰을 구조화합니다(에 로그인하여).
AFS 수정 로그인 유틸리티가 설치된 경우 로컬 시스템 로그 명령,
아니면 둘다). 자격 증명 구조를 일치하지 않는 NFS UID와 연결하려면
발급자의 로컬 UID를 사용하려면 -신분증 논의.

NFS를 제공하는 NFS(R)/AFS 변환기 기계에서만 이 명령을 실행하십시오.
클라이언트 시스템, 모든 셀에 대한 변환기 시스템에서 AFS 토큰을 얻은 후
인증된 액세스가 필요합니다. 번역기의 캐시 관리자는 다음을 사용합니다.
NFS에서 작업하는 지정된 사용자에 대해 인증된 AFS 액세스를 얻기 위한 토큰
클라이언트 기계. NFS 클라이언트 시스템에서 실행된 경우 이 명령은 유효하지 않습니다.

NFS 클라이언트 시스템의 사용자가 AFS 명령을 실행할 수 있게 하려면 다음을 사용하십시오. -sysname
NFS 클라이언트 시스템의 시스템 유형을 지정하는 인수입니다.
번역기. NFS 클라이언트 시스템은 AFS가 지원되는 시스템 유형이어야 합니다.
지원.

XNUMXD덴탈의 -로그 해제 플래그는 자격 증명 구조의 토큰을 삭제하지만 자격 증명 구조를 파괴하지는 않습니다.
자격 증명 구조 자체. 번역기의 캐시 관리자는
다음에 재부팅할 때까지 자격 증명 구조를 유지하며 발행자가 AFS에 액세스할 때마다 이를 사용합니다.
번역기를 통해. 자격 증명 구조에는 사용자가 다음과 같은 경우에만 토큰이 있습니다.
재발행 knfs 사용자가 NFS에 로그인할 때마다 변환기 시스템에 대한 명령
클라이언트 기계.

NFS 클라이언트 시스템에서 지정된 사용자와 연관된 토큰을 표시하려면,
를 포함 -토큰 깃발.

AFS 바이너리를 사용할 수 있는 시스템 유형의 NFS 클라이언트 시스템에서 작업하는 사용자
를 사용할 수 있습니다 로그 명령보다는 knfs 명령.

주의 사항

번역기 관리자가 다음을 발행하여 UID 확인을 활성화한 경우 fs
수출 명령 -uidcheck on 인수를 사용할 수 없습니다. -신분증
발행자의 로컬 UID와 다른 NFS UID에 토큰을 할당하는 인수입니다. ~ 안에
이 경우에는 포함시킬 필요가 없습니다. -신분증 주장은 받아들일 수 있는 유일한 것이기 때문에
값(발급자의 로컬 UID)은 -신분증 인수는 생략합니다.
일치하는 UID를 요구하는 것은 사용자가 동일한 로컬 UID를 가지고 있는 경우에만 유효합니다.
NFS 클라이언트 시스템과 마찬가지로 변환기 시스템입니다. 이 경우 사용자는 다음을 보장합니다.
자신의 NFS 세션에만 토큰을 할당합니다.

이 명령을 사용하면 지원되지 않는 시스템 유형에서 작업하는 사용자는 다음을 수행할 수 없습니다.
AFS 명령을 발행하십시오. 이는 AFS가 지원되는 시스템 유형의 NFS 클라이언트에서만 가능합니다.
사용할 수 있습니다.

옵션

-주최자 <주인 name>
발급자가 작업할 NFS 클라이언트 시스템의 이름을 지정합니다. 완전한 제공
정식 호스트 이름이 가장 좋지만 상황에 따라 축약된 형식도 허용될 수 있습니다.
명령이 실행될 당시 셀의 이름 서버 상태.

-신분증 <사용자 ID (소수)>
토큰을 할당할 NFS 클라이언트의 로컬 UID를 지정합니다. NFS
클라이언트는 NFS UID로 파일 요청을 식별하므로 연결을 생성하면
채울 때 적절한 토큰을 사용하기 위한 번역기의 캐시 관리자
요청. 이 인수가 생략되면 명령 해석기는 NFS UID를 사용합니다.
번역기에서 발급자의 로컬 UID와 일치합니다(
getuid() 함수).

-sysname <호스트의 '@sys' 가치>
로컬(변환기) 머신의 원격 실행기 데몬이 지정하는 값을 지정합니다.
를 대체합니다. @sys 실행된 AFS 명령을 실행할 때 경로 이름의 변수
NFS 클라이언트 머신(지원되는 시스템 유형이어야 함) NFS 사용자의 PATH
환경 변수는 @sys 해당 디렉토리의 경로 이름에 있는 변수
AFS 바이너리를 저장한 후(권장 사항) 이 인수를 설정하면 NFS 사용자가 다음을 수행할 수 있습니다.
원격 실행기 데몬이 AFS 바이너리에 액세스하도록 유도하여 AFS 명령을 실행합니다.
시스템 유형이 클라이언트 시스템과 다르더라도 NFS 클라이언트 시스템에 적합합니다.
번역기.

-로그 해제
PAG에서 식별한 자격 증명 구조에 저장된 토큰을 삭제합니다.
관련 -주최자 인수 및 선택적으로 -신분증 논의.

-토큰
표시된 NFS 클라이언트에서 지정된 사용자에게 할당된 AFS 토큰을 표시합니다.
기계.

-도움
이 명령에 대한 온라인 도움말을 인쇄합니다. 다른 모든 유효한 옵션은 무시됩니다.

출력

다음 오류 메시지는 변환기에서 UID 확인이 활성화되었음을 나타냅니다.
기계와 그 값은 -신분증 인수가 발급자의 로컬 인수와 다릅니다.
UID.UID

knfs: 'passwd sync' 모드의 번역기; 원격 uid는 다음과 같아야 합니다.
로컬 uid

사용 예

다음 예에서는 이 명령의 일반적인 사용을 보여줍니다. 발행자 "smith"는
"nfscli1.abc.com" 머신에서 작업 중이고 해당 머신에 사용자 ID 1020이 있습니다. 그만큼
번역기 "tx4.abc.com"은 AFS 수정 로그인 유틸리티를 사용하므로 "smith"는
다음을 통해 로그인하면 ABC Corporation 셀에 대한 토큰이 자동으로 생성됩니다. 텔넷 프로그램. 그녀
그런 다음 발행 로그 ABC Corporation의 테스트에서 "admin"으로 토큰을 얻는 명령
셀, "test.abc.com" 및 knfs 두 토큰을 자격 증명과 연결하는 명령
시스템 이름 "nfs-cli1"과 사용자 ID 1020으로 식별되는 구조입니다.
"tx4"에 연결하고 "nfscli1"에서 작동합니다.

% 텔넷 tx4.abc.com
. . .
로그인: 스미스
암호:
AFS(R) 로그인

% klog 관리자 -cell test.abc.com
암호:

% knfs nfscli1.abc.com 1020

% 출구

다음 예에서는 사용자 smith가 다음을 통해 "tx4" 시스템에 다시 연결하는 것을 보여줍니다.
텔넷 프로그램을 작성하고 토큰을 폐기합니다.

% 텔넷 번역기4.abc.com
. . .
로그인: 스미스
암호:
AFS(R) 로그인

% knfs nfscli1.abc.com 1020 -unlog

% 출구

특권 필요한

없음

onworks.net 서비스를 사용하여 온라인으로 knfs 사용