pts_examine - 클라우드에서 온라인

프로그램:

이름

pts_examine - 보호 데이터베이스 항목을 표시합니다.

개요

점 검토하다 -이름 아이디 <사용자 or 그룹 name or id>+
[-세포 <세포 name>] [-노우스] [-로컬 인증]
[-힘] [-인증] [-도움]

점 e 생성 <사용자 or 그룹 name or id>+ [-c <세포 name>]
[-아니] [-l] [-f] [-a] [-h]

점 검사 생성 <사용자 or 그룹 name or id>+ [-c <세포 name>]
[-아니] [-l] [-f] [-a] [-h]

점 그 생성 <사용자 or 그룹 name or id>+ [-c <세포 name>]
[-아니] [-l] [-f] [-a] [-h]

기술

The 점 검토하다 명령은 각 보호 데이터베이스 항목의 정보를 표시합니다.
에 의해 지정된 사용자, 기계 또는 그룹 -이름 아이디 논의.

옵션

-이름 ID사용자 or 그룹 name or id>+
각 사용자의 이름 또는 AFS UID, 각 그룹의 이름 또는 AFS GID 또는
IP 주소(전체 또는 와일드카드 스타일) 또는 각 시스템의 AFS UID
보호 데이터베이스 항목을 표시합니다. 사용자, 기계 및
동일한 명령줄의 그룹과 이름(머신의 IP 주소) 및 ID.
음수임을 나타내기 위해 각 그룹의 GID 앞에 하이픈을 붙입니다.

-인증
사용자의 현재 인증을 사용하여 실행합니다. 다음이 아닌 한 기본값입니다. -노우스 or
-로컬 인증 옵션이 사용됩니다.

-세포 <세포 name>
명령을 실행할 셀의 이름을 지정합니다. 자세한 내용은 점(1).

-힘
오류 또는 기타
첫 번째 오류에서 실행을 중지하는 대신 문제가 발생합니다.

-도움
이 명령에 대한 온라인 도움말을 인쇄합니다. 다른 모든 유효한 옵션은 무시됩니다.

-로컬 인증
로컬의 키를 사용하여 서버 티켓을 구성합니다. /etc/openafs/server/KeyFile
파일. 이 플래그를 다음과 결합하지 마십시오. -세포 or -노우스 옵션. 자세한 사항은,
참조 점(1).

-노우스
익명의 권한 없는 ID를 발급자에게 할당합니다. 자세한 내용은
점(1).

출력

각 항목의 출력은 다음 필드를 포함하는 두 줄로 구성됩니다.

성함
이 필드의 내용은 항목 유형에 따라 다릅니다.

· 사용자 항목의 경우 사용자가 인증할 때 입력하는 사용자 이름입니다.
AFS.

· 기계 항목의 경우 점으로 구분된 단일 기계의 IP 주소입니다.
XNUMX진수 형식 또는 컴퓨터의 그룹을 나타내는 와일드카드 표기법
같은 네트워크. 참조 점 사용자 생성 에 대한 설명 참조 페이지
와일드카드 표기법.

· 그룹 항목의 경우 두 가지 유형의 그룹 이름 중 하나입니다. 이름에 콜론이 있는 경우
두 부분 사이에서 일반 그룹을 나타내고 앞 부분을 나타냅니다.
접두사는 그룹의 소유자를 반영합니다. 접두사가 없는 그룹에는 소유자가 없습니다.
필드 또는 콜론. 그룹 이름에 대한 자세한 내용은 점 그룹 생성
참조 페이지.

id AFS 서버 프로세스가 AFS 사용자, 기계 및
여러 떼. 사용자 및 기계 항목에 대한 AFS UID는 양의 정수이고 AFS GID는
그룹 항목은 음의 정수입니다. AFS UID 및 GID는 기능이 다음과 유사합니다.
UFS와 같은 로컬 파일 시스템에서 사용되지만 AFS에만 적용되는 UID 및 GID
작업.

소유자
항목을 소유하여 관리할 수 있는 사용자 또는 그룹
이 명령의 출력에 표시되는 대부분의 필드) 또는 완전히 삭제하십시오.
보호 서버는 이 파일에 system:administrators 그룹을 자동으로 기록합니다.
생성 시 사용자 및 시스템 항목에 대한 필드입니다.

창조자
발급한 사용자 점 사용자 생성 or 점 그룹 생성 항목을 생성하는 명령입니다.
이 필드는 감사 추적 역할을 하며 변경할 수 없습니다.

회원
사용자 및 시스템에 대한 정수는 다음이 포함된 그룹의 수를 나타냅니다.
사용자 또는 기계가 속합니다. 그룹의 경우 그룹 구성원의 수를 나타냅니다.

플래그
라고 하는 XNUMX자 문자열 개인 정보 보호 플래그, 누가 할 수 있는지 나타냅니다.
항목의 특정 측면을 표시하거나 관리합니다.

s 발급할 수 있는 사람을 제어합니다. 점 검토하다 항목을 표시하는 명령입니다.

o 누가 발행할 수 있는지 통제 점 목록에 있는 사용자가 그룹을 표시하는 명령
또는 그룹 소유.

m 발급할 수 있는 사람을 제어합니다. 점 회원 사용자 또는 그룹을 표시하는 명령
머신이 속해 있거나 그룹에 속하는 사용자 또는 머신.

발행할 수 있는 통제 점 사용자 추가 사용자 또는 시스템을 추가하는 명령
그룹. 그룹에만 의미가 있지만 항상 값을 설정해야 합니다.
사용자 및 시스템 항목에서도.

r 발급할 수 있는 사람을 제어합니다. 점 제거 사용자 사용자 또는 시스템을 제거하는 명령
그룹. 그룹에만 의미가 있지만 항상 값을 설정해야 합니다.
사용자 및 시스템 항목에서도.

각 플래그는 서로 다른 사용자 집합을 활성화하기 위해 세 가지 가능한 유형의 값을 사용할 수 있습니다.
해당 명령을 실행하려면:

· 하이픈(-)은 system:administrators 그룹의 구성원을 지정하고
엔트리의 소유자. 사용자 항목의 경우 사용자를 추가로 지정합니다.

· 소문자 버전은 그룹에만 의미있게 적용되며,
가 지정한 개인 외에 그룹의 구성원을 지정합니다.
하이픈

· 대문자는 모든 사람을 나타냅니다.

예를 들어 그룹 항목의 "SOmar" 플래그는 누구나 검사할 수 있음을 나타냅니다.
그룹의 항목을 표시하고 그룹이 소유한 그룹을 표시하고 그룹의 구성원만
구성원을 표시, 추가 또는 제거할 수 있습니다.

사용자 및 시스템 항목에 대한 기본 개인 정보 플래그는 "S----"입니다.
누구나 항목을 표시할 수 있습니다. 다른 기능을 수행하는 기능이 제한됨
system:administrators 그룹의 구성원과 항목의 소유자(및
사용자 항목에 대한 사용자).

그룹 항목에 대한 기본 개인 정보 플래그는 "SM--"이며, 이는 모든 사용자가
항목과 그룹 구성원을 표시하지만 항목 소유자와 구성원만 표시
system:administrators 그룹의 다른 기능을 수행할 수 있습니다. 에 대한 기본값
개인 정보 플래그는 다음을 실행하여 변경할 수 있습니다. pt서버 와 더불어 -default_access 옵션. 보다
pt서버(8) 더 많은 논의를 위해 -default_access 옵션을 선택합니다.

그룹 할당량
사용자가 생성할 수 있는 추가 그룹의 수입니다. NS 점 사용자 생성
명령은 사용자와 컴퓨터 모두에 대해 20으로 설정하지만 의미가 없습니다.
기계로 인증할 수 없기 때문에 기계에 대한 해석입니다.
마찬가지로 로컬 셀만 처리하는 그룹 항목에서는 의미가 없으며
전에, 점 그룹 생성 명령은 0(영)으로 설정합니다. 이 값을 변경하지 마십시오.

교차 영역 인증을 사용할 때 형식의 특수 그룹
시스템 :[이메일 보호] 관리자가 생성하여 사용합니다. 만약 그룹이
이 특수 그룹에 대한 할당량이 XNUMX보다 크면 aklog는 자동으로
로컬 PTS 데이터베이스에 외부 사용자를 등록하고 외부 사용자를
시스템 :[이메일 보호], 그룹 할당량을 하나씩 줄입니다.

사용 예

다음 예는 "terry"에 대한 사용자 항목과 시스템 항목을 표시합니다.
158.12.105.44.

% pts 검사 테리 158.12.105.44
이름: terry, id: 1045, 소유자: 시스템: 관리자, 작성자: 관리자,
회원 수: 9, 플래그: S----, 그룹 할당량: 15.
이름: 158.12.105.44, id: 5151, 소유자: 시스템: 관리자,
작성자: byu, 회원: 1, 플래그: S----, 그룹 할당량: 20.

다음 예는 GID가 -673 및 -674인 AFS 그룹에 대한 항목을 표시합니다.

% pts 검사 -673 -674
이름: terry:friends, id: -673, 소유자: terry, 작성자: terry,
회원: 5, 플래그: SM--, 그룹 할당량: 0.
이름: 스미스:동료, 아이디: -674, 소유자: 스미스, 작성자: 스미스,
회원 수: 14, 플래그: SOM--, 그룹 할당량: 0.

특권 필요한

필요한 권한은 보호에서 첫 번째 개인 정보 플래그 설정에 따라 다릅니다.
에 의해 지정된 각 항목의 데이터베이스 항목 -이름 아이디 논의:

· 소문자 "s"인 경우 system:administrators 그룹의 구성원 및 사용자
사용자 항목과 연결된 항목을 검사할 수 있으며, 해당 항목의 구성원만
system:administrators 그룹은 시스템 또는 그룹 항목을 검사할 수 있습니다.

· 대문자 "S"인 경우 셀의 데이터베이스 서버 시스템에 액세스할 수 있는 모든 사용자는
항목을 검토합니다.

onworks.net 서비스를 사용하여 pts_examine 온라인 사용