aklog - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

aklog - ໄດ້ຮັບ tokens ສໍາລັບການກວດສອບຄວາມຖືກຕ້ອງຂອງ AFS

ສະຫຼຸບສັງລວມ

aklog [-d] [- ເຈົ້າພາບ] [-zsubs] [-noprdb] [- ໂນດ] [- ເຊື່ອມ​ຕໍ່​]
[- ຜົນບັງຄັບໃຊ້] [-524] [-setpag]
[[-ຍົກເລີກ | -c]ມືຖື> [-k <Kerberos ອານາຈັກ>]]+

aklog [-d] [- ເຈົ້າພາບ] [-zsubs] [-noprdb] [- ໂນດ] [- ເຊື່ອມ​ຕໍ່​]
[- ຜົນບັງຄັບໃຊ້] [-524] [-setpag] [- ເສັ້ນ​ທາງ​ | -p]ເສັ້ນທາງ>+

ລາຍລະອຽດ

ໄດ້ aklog ໂປລແກລມ authenticates ກັບເຊລໃນ AFS ໂດຍການໄດ້ຮັບ AFS tokens ໂດຍໃຊ້ Kerberos
5 ປີ້. ຖ້າ aklog ແມ່ນ invoked ໂດຍບໍ່ມີການໂຕ້ຖຽງເສັ້ນຄໍາສັ່ງ, ມັນຈະໄດ້ຮັບ tokens ສໍາລັບ
ເຊລທ້ອງຖິ່ນຂອງສະຖານີບ່ອນເຮັດວຽກ. ມັນ​ອາດ​ຈະ​ໄດ້​ຮັບ​ການ​ຮຽກ​ຮ້ອງ​ດ້ວຍ​ຈໍາ​ນວນ​ທີ່​ຕົນ​ເອງ​ຂອງ​ເຊ​ລ​ແລະ​
ຊື່ເສັ້ນທາງທີ່ຈະໄດ້ຮັບ tokens ສໍາລັບຫຼາຍຕາລາງ. aklog ຮູ້ວິທີການຂະຫຍາຍຊື່ເຊລ
ຕົວຫຍໍ້, ດັ່ງນັ້ນຈຸລັງສາມາດຖືກກ່າວເຖິງໂດຍຕົວອັກສອນພຽງພໍເພື່ອເຮັດໃຫ້ຊື່ເຊນເປັນເອກະລັກ
ໃນບັນດາຈຸລັງທີ່ສະຖານີເຮັດວຽກຮູ້ກ່ຽວກັບ.

aklog ໄດ້ຮັບ tokens ໂດຍການໄດ້ຮັບປີ້ບໍລິການ Kerberos ສໍາລັບການບໍລິການ AFS ແລະຫຼັງຈາກນັ້ນ
ການເກັບຮັກສາມັນເປັນ token. ໂດຍຄ່າເລີ່ມຕົ້ນ, ມັນໄດ້ຮັບປີ້ນັ້ນຈາກພື້ນທີ່ທີ່ສອດຄ້ອງກັນ
ເຊັລນັ້ນ (ຕົວພິມໃຫຍ່ຂອງຊື່ເຊລ), ແຕ່ເປັນອະສັງຫາລິມະສັບທີ່ແຕກຕ່າງກັນສຳລັບສະເພາະໃດໜຶ່ງ
ເຊນສາມາດຖືກກໍານົດດ້ວຍ -k. -k ບໍ່​ສາ​ມາດ​ນໍາ​ໃຊ້​ໃນ - ເສັ້ນ​ທາງ​ ຮູບແບບ (ເບິ່ງຂ້າງລຸ່ມນີ້).

ເມື່ອ Kerberos 5 ຄວາມໄວ້ວາງໃຈຂ້າມ realm ຖືກນໍາໃຊ້, aklog ຊອກຫາ AFS ID ທີ່ສອດຄ້ອງກັບ
ຊື່ (ຫຼັກ Kerberos) ຂອງບຸກຄົນທີ່ເອີ້ນຄໍາສັ່ງ, ແລະຖ້າຜູ້ໃຊ້ບໍ່
ມີຢູ່ແລະ "ລະບົບ:[email protected]" ກຸ່ມ PTS ມີຢູ່, ຫຼັງຈາກນັ້ນມັນພະຍາຍາມອັດຕະໂນມັດ
ການລົງທະບຽນຜູ້ໃຊ້ກັບຫ້ອງຕ່າງປະເທດ. ຫຼັງຈາກນັ້ນ, ຜູ້ໃຊ້ຈະຖືກເພີ່ມໃສ່
"ລະບົບ:[email protected]" ກຸ່ມ PTS ຖ້າການລົງທະບຽນສຳເລັດ. ອັດຕະໂນມັດ
ການລົງທະບຽນຢູ່ໃນຫ້ອງຕ່າງປະເທດຈະລົ້ມເຫລວຖ້າໂຄຕ້າກຸ່ມສໍາລັບ
"ລະບົບ:[email protected]" ກຸ່ມແມ່ນຫນ້ອຍກວ່າຫນຶ່ງ. ແຕ່ລະການລົງທະບຽນອັດຕະໂນມັດ
ຫຼຸດໂຄຕ້າກຸ່ມລົງເທື່ອລະອັນ.

ຂໍ້ຄວນລະວັງ

ເມື່ອນໍາໃຊ້ aklog, ຈົ່ງຮູ້ວ່າ AFS ໃຊ້ຮູບແບບການຕັ້ງຊື່ຫຼັກ Kerberos v4, ບໍ່ແມ່ນ
ຮູບແບບ Kerberos v5, ເມື່ອອ້າງອີງເຖິງ principals ໃນ PTS ACLs, ລາຍຊື່ຜູ້ໃຊ້, ແລະຄ້າຍຄືກັນ
ສະຖານທີ່. AFS ຈະສ້າງແຜນທີ່ຊື່ Kerberos v5 ພາຍໃນກັບ syntax Kerberos v4.
ໂດຍການຖອນບາງສ່ວນຂອງຕົວຢ່າງຫຼັງຈາກໄລຍະເວລາທໍາອິດ (ໂດຍທົ່ວໄປແມ່ນຊື່ໂດເມນ
ຂອງເຈົ້າຂອງເຈົ້າພາບ), ການປ່ຽນ "/" ເປັນ ".", ແລະປ່ຽນສ່ວນຕົ້ນຕໍເບື້ອງຕົ້ນຂອງ
"host" ກັບ "rcmd". ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ເພື່ອສ້າງ PTS ເຂົ້າສໍາລັບ Kerberos v5 ຕົ້ນຕໍ
"user/admin", ອ້າງເຖິງມັນເປັນ "user.admin", ແລະສໍາລັບ "host/shell.example.com", ຕົ້ນຕໍ.
ອ້າງເຖິງມັນເປັນ "rcmd.shell".

ໄດ້ aklog ການສ້າງແຜນທີ່ຂອງຫຼັກ Kerberos v5 ກັບ Kerberos v4 ຫຼັກແລະການກໍານົດ
ວ່າ realm Kerberos ແມ່ນຕ່າງປະເທດແມ່ນປະຕິບັດໃນເວລາທີ່ບໍ່ມີເຄື່ອງແມ່ຂ່າຍ AFS ຕົວຈິງ
ການຕັ້ງຄ່າ. ຖ້າ aklog ການສ້າງແຜນທີ່ຂອງ Kerberos v5 principal ກັບ Kerberos v4 principal ຫຼື
ການກໍານົດຂອບເຂດຂອງຕ່າງປະເທດແມ່ນຜິດພາດ, ການຊອກຫາ PTS ຊື່ຫາ ID ຈະຜະລິດຜິດ
AFS ID ສໍາລັບຜູ້ໃຊ້. AFS ID ແມ່ນໃຊ້ເພື່ອຈຸດປະສົງການສະແດງເທົ່ານັ້ນ ແລະບໍ່ຄວນເປັນ
ເຊື່ອຖືໄດ້. ໃຊ້ -noprdb ສະຫຼັບເພື່ອປິດການຊອກຫາ PTS ຊື່ຫາ ID.

OPTIONS

-524
ໂດຍປົກກະຕິ, aklog ສ້າງ K5 tokens ເດີມ. ທຸງນີ້ບອກ aklog ແທນທີ່ຈະໃຊ້
ບໍລິການແປພາສາ krb524 ເພື່ອສ້າງ K4 ຫຼື rxkad2b tokens, ເຊິ່ງອາດຈະມີຄວາມຈໍາເປັນ.
ສໍາລັບຈຸລັງ AFS ທີ່ບໍ່ຮອງຮັບ K5 tokens ເດີມ. ສະຫນັບສະຫນູນ K5 tokens ພື້ນເມືອງແມ່ນ
ເພີ່ມໃນ OpenAFS 1.2.8.

-ຍົກເລີກ <ມືຖື>, -c <ມືຖື>
ທຸງນີ້ບອກ aklog ວ່າ argument ຕໍ່ໄປແມ່ນຊື່ຂອງຕາລາງທີ່ຈະພິສູດຢືນຢັນ.
ປົກກະຕິແລ້ວມັນບໍ່ຈໍາເປັນ; aklog ໂດຍປົກກະຕິຈະກໍານົດວ່າ argument ເປັນເຊລ
ຫຼືຊື່ເສັ້ນທາງໂດຍອີງໃສ່ວ່າມັນມີ "/" ຫຼື "." ຫຼື "..". ຈຸລັງອາດຈະເປັນ
ປະຕິບັດຕາມໂດຍ -k ເພື່ອລະບຸພື້ນທີ່ Kerberos ທີ່ສອດຄ້ອງກັນ.

-d ເປີດການພິມຂໍ້ມູນການດີບັກ. ທາງເລືອກນີ້ບໍ່ໄດ້ມີຈຸດປະສົງທົ່ວໄປ
ຜູ້ໃຊ້.

- ຜົນບັງຄັບໃຊ້
ໂດຍປົກກະຕິ, aklog ຈະບໍ່ປ່ຽນໂທເຄັນດ້ວຍໂທເຄັນໃໝ່ທີ່ເບິ່ງຄືວ່າຄືກັນ.
ຖ້າທຸງນີ້ຖືກມອບໃຫ້, ມັນຈະຂ້າມການກວດສອບນັ້ນ.

- ເຈົ້າພາບ
ພິມທີ່ຢູ່ເຊີບເວີທັງຫມົດທີ່ອາດຈະເຮັດຫນ້າທີ່ເປັນຈຸດດຽວຂອງຄວາມລົ້ມເຫຼວໃນ
ການເຂົ້າເຖິງເສັ້ນທາງໄດເລກະທໍລີທີ່ລະບຸໄວ້. ແຕ່ລະອົງປະກອບຂອງເສັ້ນທາງໄດ້ຖືກກວດກາ, ແລະເປັນ
ປະລິມານໃຫມ່ແມ່ນຜ່ານ, ຖ້າພວກເຂົາບໍ່ຖືກເຮັດຊ້ໍາອີກ, ທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍ
ບັນຈຸມີລະດັບສຽງຈະຖືກສະແດງ. ຜົນ​ຜະ​ລິດ​ແມ່ນ​ຮູບ​ແບບ​:

ເຈົ້າພາບ:

ຕົວເລືອກນີ້ມີປະໂຫຍດພຽງແຕ່ປະສົມປະສານກັບເສັ້ນທາງທີ່ເປັນການໂຕ້ຖຽງແທນທີ່ຈະເປັນເຊນ.

-k <Kerberos ອານາຈັກ>
ທຸງນີ້ໃຊ້ໄດ້ທັນທີຫຼັງຈາກຊື່ຂອງຕາລາງ. ມັນບອກ aklog ການນໍາໃຊ້
ອານາຈັກ Kerberos ໃນເວລາພິສູດຢືນຢັນກັບຕາລາງກ່ອນໜ້າ. ໂດຍຄ່າເລີ່ມຕົ້ນ, aklog ຈະ
ໃຊ້ realm (ຕາມການຕັ້ງຄ່າ Kerberos ທ້ອງຖິ່ນ) ຂອງເຄື່ອງແມ່ຂ່າຍຖານຂໍ້ມູນທໍາອິດໃນ
ເຊັລ, ສະນັ້ນທຸງນີ້ປົກກະຕິຈະບໍ່ມີຄວາມຈໍາເປັນ.

- ເຊື່ອມ​ຕໍ່​
ຖ້າເຊລ AFS ເຊື່ອມຕໍ່ກັບເຊນ DCE, ເອົາໂທເຄັນສໍາລັບທັງສອງ.

- ໂນດ
ບໍ່ໄດ້ຢືນຢັນຢ່າງແທ້ຈິງ, ພຽງແຕ່ເຮັດທຸກສິ່ງທຸກຢ່າງອື່ນ aklog ມັນຂຶ້ນກັບການຕັ້ງຄ່າ tokens.

-noprdb
ໂດຍທົ່ວໄປ, aklog ຊອກຫາ AFS ID ທີ່ສອດຄ້ອງກັບຊື່ຂອງບຸກຄົນທີ່ຮຽກຮ້ອງ
ຄໍາສັ່ງ, ແລະຖ້າຜູ້ໃຊ້ບໍ່ມີ, ເຊນແມ່ນຕ່າງປະເທດ, the
ລະບົບ:[email protected] ກຸ່ມ PTS ມີຢູ່, ແລະມີໂຄຕ້າກຸ່ມບວກ, ຫຼັງຈາກນັ້ນ
ມັນພະຍາຍາມລົງທະບຽນອັດຕະໂນມັດຂອງຜູ້ໃຊ້ກັບຫ້ອງຕ່າງປະເທດ. ລະບຸນີ້
ທຸງປິດການທໍາງານນີ້. ນີ້ອາດຈະເປັນຄວາມປາຖະຫນາຖ້າຖານຂໍ້ມູນປ້ອງກັນ
ບໍ່ສາມາດໃຊ້ໄດ້ຍ້ອນເຫດຜົນບາງຢ່າງ ແລະໂທເຄັນແມ່ນຕ້ອງການຢ່າງໃດກໍ່ຕາມ, ຫຼືຖ້າຕ້ອງການ
ປິດການລົງທະບຽນຜູ້ໃຊ້.

- ເສັ້ນ​ທາງ​ <ຊື່ເສັ້ນທາງ>, -p <ຊື່ເສັ້ນທາງ>
ທຸງນີ້ບອກ aklog ວ່າການໂຕ້ຖຽງຕໍ່ໄປແມ່ນເສັ້ນທາງໃນ AFS. aklog ຈະຍ່າງນັ້ນ
ເສັ້ນທາງແລະໄດ້ຮັບ tokens ສໍາລັບທຸກເຊນທີ່ຈໍາເປັນເພື່ອເຂົ້າເຖິງທຸກໄດເລກະທໍລີ.
ໂດຍປົກກະຕິ, ທຸງນີ້ບໍ່ຈໍາເປັນ; aklog ຖືວ່າການໂຕ້ຖຽງເປັນເສັ້ນທາງຖ້າມັນ
ມີ "/" ຫຼື "." ຫຼື "..".

-setpag
ເມື່ອຕັ້ງ tokens, ພະຍາຍາມເອົາຂະບວນການແມ່ຢູ່ໃນ PAG ໃຫມ່. ນີ້ແມ່ນປົກກະຕິແລ້ວ
ໃຊ້ເປັນສ່ວນໜຶ່ງຂອງຂະບວນການເຂົ້າສູ່ລະບົບ ແຕ່ສາມາດນຳໃຊ້ໄດ້ທຸກເວລາເພື່ອສ້າງ AFS ໃໝ່
ບໍລິບົດການພິສູດຢືນຢັນ. ໃຫ້ສັງເກດວ່ານີ້ໃນບາງກໍລະນີແມ່ນອີງໃສ່ອັນຕະລາຍແລະ tricky
ການຫມູນໃຊ້ຂອງບັນທຶກແກ່ນແລະຈະບໍ່ເຮັດວຽກຢູ່ໃນທຸກແພລະຕະຟອມຫຼືກັບ Linux ທັງຫມົດ
ແກ່ນ.

-zsubs
ພິມຂໍ້ມູນການສະໝັກ Zephyr ເພື່ອຮັບການແຈ້ງເຕືອນກ່ຽວກັບໄຟລ໌ທັງໝົດ
ເຊີບເວີຕ້ອງການເພື່ອເຂົ້າເຖິງເສັ້ນທາງສະເພາະ. ຜົນ​ຜະ​ລິດ​ແມ່ນ​ຮູບ​ແບບ​:

zsub:

ຢູ່ໃສ ແມ່ນຕົວຢ່າງຂອງການຈອງຊັ້ນ "filsrv" Zephyr.

ENVIRONMENT

KRB5CCNAME
ເຊັ່ນດຽວກັນກັບໂຄງການສ່ວນໃຫຍ່ທີ່ໃຊ້ຖານຄວາມຈໍາປີ້ Kerberos ທີ່ມີຢູ່ແລ້ວ, aklog ສາມາດບອກໄດ້
ໃຊ້ແຄດອື່ນທີ່ບໍ່ແມ່ນຄ່າເລີ່ມຕົ້ນໂດຍການຕັ້ງຄ່າຕົວແປສະພາບແວດລ້ອມ KRB5CCNAME. ສຸດ
ລະບົບ UNIX ແລະ Linux, ຕົວແປນີ້ປົກກະຕິຖືກຕັ້ງເປັນຊື່ໄຟລ໌, ແຕ່ອາດຈະຊີ້ໃຫ້ເຫັນ
cache ປະເພດອື່ນໆ. ເບິ່ງເອກະສານການຈັດຕັ້ງປະຕິບັດ Kerberos ຂອງທ່ານເພີ່ມເຕີມ
ລາຍລະອຽດ.

ໃຊ້ aklog ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net