Ini ialah arahan aklog yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
aklog - Dapatkan token untuk pengesahan kepada AFS
SINOPSIS
aklog [-d] [-tuan rumah] [-zsubs] [-noprdb] [-noauth] [-berkait]
[-paksa] [-524] [-setpag]
[[-sel | -c]sel> [-k <Kerberos alam>]]+
aklog [-d] [-tuan rumah] [-zsubs] [-noprdb] [-noauth] [-berkait]
[-paksa] [-524] [-setpag] [-jalan | -p]jalan>+
DESCRIPTION
. aklog program mengesahkan ke sel dalam AFS dengan mendapatkan token AFS menggunakan Kerberos
5 tiket. Jika aklog digunakan tanpa argumen baris perintah, ia akan memperoleh token untuk
sel tempatan stesen kerja. Ia boleh digunakan dengan bilangan sel yang sewenang-wenangnya dan
nama laluan untuk mendapatkan token untuk berbilang sel. aklog tahu cara mengembangkan nama sel
singkatan, jadi sel boleh dirujuk dengan huruf yang mencukupi untuk menjadikan nama sel itu unik
antara sel yang diketahui oleh stesen kerja.
aklog mendapatkan token dengan mendapatkan tiket perkhidmatan Kerberos untuk perkhidmatan AFS dan kemudian
menyimpannya sebagai tanda. Secara lalai, ia memperoleh tiket itu daripada alam yang sepadan dengan
sel itu (versi huruf besar nama sel), tetapi alam yang berbeza untuk sesuatu
sel boleh ditentukan dengan -k. -k tidak boleh digunakan dalam -jalan mod (lihat di bawah).
Apabila amanah merentas alam Kerberos 5 digunakan, aklog mencari ID AFS yang sepadan dengannya
nama (pengetua Kerberos) orang yang menggunakan arahan dan jika pengguna tidak
wujud dan "sistem:[e-mel dilindungi]" Kumpulan PTS wujud, kemudian ia cuba secara automatik
pendaftaran pengguna dengan sel asing. Pengguna kemudiannya ditambahkan pada
"sistem:[e-mel dilindungi]" Kumpulan PTS jika pendaftaran berjaya. Automatik
pendaftaran dalam sel asing akan gagal jika kuota kumpulan untuk
"sistem:[e-mel dilindungi]" kumpulan kurang daripada satu. Setiap pendaftaran automatik
mengurangkan kuota kumpulan sebanyak satu.
PERHATIAN
Apabila menggunakan aklog, maklum bahawa AFS menggunakan format penamaan utama Kerberos v4, bukan format
Format Kerberos v5, apabila merujuk kepada pengetua dalam ACL PTS, Senarai Pengguna, dan serupa
lokasi. AFS akan memetakan nama utama Kerberos v5 secara dalaman kepada sintaks Kerberos v4
dengan mengalih keluar mana-mana bahagian contoh selepas tempoh pertama (biasanya nama domain
prinsipal hos), menukar mana-mana "/" kepada ".", dan menukar bahagian utama awal
"hos" kepada "rcmd". Dengan kata lain, untuk mencipta entri PTS untuk prinsipal Kerberos v5
"pengguna/pentadbir", merujuknya sebagai "pengguna.admin", dan untuk "host/shell.example.com" utama,
merujuknya sebagai "rcmd.shell".
. aklog pemetaan prinsipal Kerberos v5 kepada prinsipal Kerberos v4 dan penentuan
bahawa alam Kerberos adalah asing dilakukan tanpa ketiadaan pelayan AFS sebenar
konfigurasi. Sekiranya aklog pemetaan prinsipal Kerberos v5 kepada prinsipal Kerberos v4 atau
penentuan alam asing adalah salah, carian nama-ke-id PTS akan menghasilkan yang salah
ID AFS untuk pengguna. ID AFS hanya digunakan untuk tujuan paparan dan tidak sepatutnya
dipercayai. Menggunakan -noprdb beralih untuk melumpuhkan carian nama-ke-id PTS.
PILIHAN
-524
Biasanya, aklog menjana token K5 asli. Bendera ini memberitahu aklog sebaliknya menggunakan
perkhidmatan terjemahan krb524 untuk menjana token K4 atau rxkad2b, yang mungkin perlu
untuk sel AFS yang tidak menyokong token K5 asli. Sokongan untuk token K5 asli ialah
ditambah dalam OpenAFS 1.2.8.
-sel <sel>, -c <sel>
Bendera ini memberitahu aklog bahawa hujah seterusnya ialah nama sel untuk disahkan.
Ia biasanya tidak perlu; aklog biasanya menentukan sama ada hujah adalah sel
atau nama laluan berdasarkan sama ada ia mengandungi "/" atau "." atau "..". Sel mungkin
diikuti oleh -k untuk menentukan alam Kerberos yang sepadan.
-d Menghidupkan pencetakan maklumat nyahpepijat. Pilihan ini tidak bertujuan untuk umum
pengguna.
-paksa
Biasanya, aklog tidak akan menggantikan token dengan token baru yang kelihatan sama.
Jika bendera ini diberikan, ia akan melangkau semakan itu.
-tuan rumah
Mencetak semua alamat pelayan yang mungkin bertindak sebagai satu titik kegagalan dalam
mengakses laluan direktori yang ditentukan. Setiap elemen laluan diperiksa, dan sebagai
volum baru dilalui, jika ia tidak direplikasi, alamat IP pelayan
yang mengandungi kelantangan akan dipaparkan. Output adalah dalam bentuk:
hos:
Pilihan ini hanya berguna dalam kombinasi dengan laluan sebagai argumen dan bukannya sel.
-k <Kerberos alam>
Bendera ini hanya sah selepas nama sel. Ia memberitahu aklog untuk digunakan
alam Kerberos itu apabila mengesahkan ke sel sebelumnya. Secara lalai, aklog akan
gunakan alam (mengikut konfigurasi Kerberos tempatan) pelayan pangkalan data pertama di
sel, jadi bendera ini biasanya tidak diperlukan.
-berkait
Jika sel AFS dipautkan kepada sel DCE, dapatkan token untuk kedua-duanya.
-noauth
Tidak benar-benar mengesahkan, hanya lakukan semua yang lain aklog sehingga menetapkan token.
-noprdb
Biasanya, aklog mencari ID AFS yang sepadan dengan nama orang yang menyeru
arahan, dan jika pengguna tidak wujud, sel itu adalah yang asing, sel
sistem:[e-mel dilindungi] Kumpulan PTS wujud, dan mempunyai kuota kumpulan positif, kemudian
ia mencuba pendaftaran automatik pengguna dengan sel asing. Menentukan ini
flag mematikan fungsi ini. Ini mungkin wajar jika pangkalan data perlindungan
tidak tersedia atas sebab tertentu dan token juga dikehendaki, atau jika seseorang mahu
lumpuhkan pendaftaran pengguna.
-jalan <nama jalan>, -p <nama jalan>
Bendera ini memberitahu aklog bahawa hujah seterusnya ialah laluan dalam AFS. aklog akan berjalan itu
laluan dan dapatkan token untuk setiap sel yang diperlukan untuk mengakses semua direktori.
Biasanya, bendera ini tidak diperlukan; aklog menganggap hujah adalah jalan jika ia
mengandungi "/" atau ialah "." atau "..".
-setpag
Apabila menetapkan token, cuba letakkan proses induk dalam PAG baharu. Ini biasanya
digunakan sebagai sebahagian daripada proses log masuk tetapi boleh digunakan pada bila-bila masa untuk mencipta AFS baharu
konteks pengesahan. Ambil perhatian bahawa ini dalam beberapa kes bergantung pada berbahaya dan rumit
manipulasi rekod kernel dan tidak akan berfungsi pada semua platform atau dengan semua Linux
kernel.
-zsubs
Mencetak maklumat langganan Zephyr untuk mendapatkan makluman mengenai semua fail
pelayan yang diperlukan untuk mengakses laluan tertentu. Output adalah dalam bentuk:
zsub:
di mana ialah contoh langganan Zephyr kelas "filsrv".
PERSEKITARAN
KRB5CCNAME
Seperti kebanyakan program yang menggunakan cache tiket Kerberos sedia ada, aklog boleh disuruh
gunakan cache selain daripada lalai dengan menetapkan pembolehubah persekitaran KRB5CCNAME. hidup
Sistem UNIX dan Linux, pembolehubah ini biasanya ditetapkan kepada nama fail, tetapi mungkin menunjuk ke
jenis cache lain. Lihat dokumentasi pelaksanaan Kerberos anda untuk maklumat lanjut
butiran.
Gunakan aklog dalam talian menggunakan perkhidmatan onworks.net
