fs_setcrypt - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

fs_setcrypt - AFS ഫയൽ കൈമാറ്റങ്ങളുടെ എൻക്രിപ്ഷൻ പ്രവർത്തനരഹിതമാക്കുന്നു

സിനോപ്സിസ്

fs സെറ്റ്ക്രിപ്റ്റ് [-ക്രിപ്റ്റ്]ഓൺ / ഓഫ്> [-ഹെൽപ്പ്]

വിവരണം

ദി fs സെറ്റ്ക്രിപ്റ്റ് കമാൻഡ് ഫയൽ ട്രാഫിക്കിനായി നെറ്റ്‌വർക്ക് ട്രാഫിക് എൻക്രിപ്ഷന്റെ നില സജ്ജമാക്കുന്നു
AFS ക്ലയന്റ്. AFS-ലേക്ക് പോകുന്നതും വരുന്നതുമായ ഫയൽ ട്രാഫിക്കിന് ഈ എൻക്രിപ്ഷൻ ബാധകമാണ്
സാധുവായ ടോക്കണുകളുള്ള ഉപയോക്താക്കൾക്കുള്ള ഫയൽ സെർവർ. ഈ കമാൻഡ് എൻക്രിപ്ഷൻ നിയന്ത്രിക്കുന്നില്ല
കെർബറോസ് 5 അല്ലെങ്കിൽ klog/kaserver ഉപയോഗിക്കുന്ന പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കുന്നു. ഇതിന്റെ പൂരകമാണ്
കമാൻഡ് ആണ് fs ക്രിപ്റ്റ് ചെയ്യുക, ഇത് ക്ലയന്റിലുള്ള എൻക്രിപ്ഷന്റെ നില കാണിക്കുന്നു.

വിൻഡോസിൽ ഡിഫോൾട്ട് എൻക്രിപ്ഷൻ സ്റ്റാറ്റസ് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. എല്ലാ നോൺ-വിൻഡോകളിലും ഇത് പ്രവർത്തനരഹിതമാണ്
സ്ഥിരസ്ഥിതിയായി ക്ലയന്റുകൾ. വിൻഡോസ് ഇതര പ്ലാറ്റ്‌ഫോമുകളിൽ നിങ്ങൾക്ക് സ്ഥിരസ്ഥിതിയായി എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കാം
നടപ്പിലാക്കുന്നു fs സെറ്റ്ക്രിപ്റ്റ് -ക്രിപ്റ്റ് on ക്ലയന്റ് ഡെമൺ ആരംഭിച്ച ഉടൻ. ഉദാഹരണത്തിന്,
Linux-ൽ, നിങ്ങൾക്ക് ഇത് SysV init സ്ക്രിപ്റ്റിലോ systemd-ന്റെ ExecStartPost ഉപയോഗിച്ചോ ചെയ്യാം.
പാരാമീറ്റർ.

ഇതൊരു ആഗോള ക്രമീകരണമാണ് കൂടാതെ AFS ഫയൽ സെർവറിലേക്കുള്ള എല്ലാ തുടർന്നുള്ള കണക്ഷനുകൾക്കും ഇത് ബാധകമാണ്
ഈ കാഷെ മാനേജറിൽ നിന്ന്. നിർദ്ദിഷ്‌ടമായി എൻക്രിപ്‌ഷൻ പ്രവർത്തനക്ഷമമാക്കാനോ പ്രവർത്തനരഹിതമാക്കാനോ ഒരു മാർഗവുമില്ല
കണക്ഷനുകൾ.

മുന്നറിയിപ്പുകൾ

AFS fcrypt എന്ന് വിളിക്കുന്ന ഒരു എൻക്രിപ്ഷൻ സ്കീം ഉപയോഗിക്കുന്നു, എന്നാൽ DES-നേക്കാൾ അൽപ്പം ദുർബലമാണ്, കൂടാതെ
മറ്റൊരു എൻക്രിപ്ഷൻ സംവിധാനം വ്യക്തമാക്കാൻ നിലവിൽ മാർഗമില്ല. കാരണം fcrypt ഒപ്പം
DES കാലഹരണപ്പെട്ടതാണ്, എൻക്രിപ്ഷൻ എത്രത്തോളം വിശ്വസിക്കണമെന്ന് ഉപയോക്താവ് തീരുമാനിക്കണം. എ ഉപയോഗിക്കുന്നത് പരിഗണിക്കുക
മികച്ച എൻക്രിപ്ഷൻ ആവശ്യമാണെങ്കിൽ IP തലത്തിൽ വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്ക്.

ഫയൽ ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് ഒരു ടോക്കൺ ആവശ്യമാണ്. അംഗീകൃതമല്ലാത്ത കണക്ഷനുകൾ അല്ലെങ്കിൽ കണക്ഷനുകൾ
IP-അധിഷ്ഠിത ACL-കൾ വഴി അംഗീകൃതമായവ എൻക്രിപ്ഷൻ ഓണായിരിക്കുമ്പോഴും എൻക്രിപ്റ്റ് ചെയ്യപ്പെടില്ല.

ഓപ്ഷനുകൾ

-ക്രിപ്റ്റ് <ഓൺ / ഓഫ്>
ഇതിനുള്ള ഒരേയൊരു ഓപ്ഷൻ ഇതാണ് fs സെറ്റ്ക്രിപ്റ്റ്. ദി -ക്രിപ്റ്റ് ഓപ്ഷൻ "ഓൺ" അല്ലെങ്കിൽ "ഓഫ്" എടുക്കുന്നു.
"ഓൺ" എൻക്രിപ്ഷൻ പ്രാപ്തമാക്കുന്നു. "ഓഫ്" എൻക്രിപ്ഷൻ പ്രവർത്തനരഹിതമാക്കുന്നു. ഇത് ഒരേയൊരു ഓപ്ഷൻ ആയതിനാൽ,
"-ക്രിപ്റ്റ്" ഫ്ലാഗ് ഒഴിവാക്കിയേക്കാം.

"ഓൺ", "ഓഫ്" എന്നിവയ്‌ക്ക് പകരമായി 0, 1 അല്ലെങ്കിൽ "ട്രൂ", "ഫാൾസ്" എന്നിവ പിന്തുണയ്‌ക്കുന്നില്ല.

-ഹെൽപ്പ്
ഈ കമാൻഡിനായി ഓൺലൈൻ സഹായം പ്രിന്റ് ചെയ്യുന്നു. മറ്റെല്ലാ സാധുവായ ഓപ്‌ഷനുകളും അവഗണിക്കപ്പെട്ടു.

ഔട്ട്പ്

ഈ കമാൻഡ് പിശക് സന്ദേശങ്ങൾ അല്ലാതെ ഒരു ഔട്ട്പുട്ട് ഉണ്ടാക്കുന്നില്ല.

ഉദാഹരണങ്ങൾ

അഭ്യർത്ഥിക്കാൻ നാല് വഴികളേയുള്ളൂ fs സെറ്റ്ക്രിപ്റ്റ്. ഒന്നുകിൽ:

% fs setcrypt -crypt on
% fs സെറ്റ്ക്രിപ്റ്റ് ഓണാണ്

ആധികാരിക കണക്ഷനുകൾക്കായി എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കും കൂടാതെ:

% fs setcrypt -crypt off
% fs സെറ്റ്ക്രിപ്റ്റ് ഓഫ്

എൻക്രിപ്ഷൻ പ്രവർത്തനരഹിതമാക്കും.

പ്രിവിലേജ് ആവശ്യമാണ്

ഇഷ്യൂവർ ലോക്കൽ സൂപ്പർ യൂസർ റൂട്ടായി ലോഗിൻ ചെയ്തിരിക്കണം.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് fs_setcrypt ഓൺലൈനായി ഉപയോഗിക്കുക