Ini ialah arahan fs_setcrypt yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
fs_setcrypt - Membolehkan menyahdayakan penyulitan pemindahan fail AFS
SINOPSIS
fs setcrypt [-crypt]hidup / mati> [-membantu]
DESCRIPTION
. fs setcrypt arahan menetapkan status penyulitan trafik rangkaian untuk trafik fail dalam
pelanggan AFS. Penyulitan ini digunakan untuk trafik fail yang pergi dan datang dari AFS
Pelayan Fail untuk pengguna dengan token yang sah. Perintah ini tidak mengawal penyulitan
digunakan untuk pengesahan, yang menggunakan Kerberos 5 atau klog/kaserver. Pelengkap ini
perintah adalah fs getcrypt, yang menunjukkan status penyulitan pada klien.
Status penyulitan lalai didayakan pada Windows. Ia dilumpuhkan pada semua bukan Windows
pelanggan secara lalai. Anda boleh mendayakan penyulitan secara lalai pada platform bukan Windows dengan
melaksanakan fs setcrypt -crypt on serta-merta selepas daemon pelanggan bermula. Sebagai contoh,
di Linux, anda boleh melakukan ini dalam skrip init SysV, atau dengan ExecStartPost systemd
parameter.
Ini ialah tetapan global dan digunakan untuk semua sambungan berikutnya ke Pelayan Fail AFS
daripada Pengurus Cache ini. Tiada cara untuk mendayakan atau melumpuhkan penyulitan untuk khusus
sambungan.
PERHATIAN
AFS menggunakan skim penyulitan yang dipanggil fcrypt, berdasarkan tetapi lebih lemah sedikit daripada DES, dan
pada masa ini tiada cara untuk menentukan mekanisme penyulitan yang berbeza. Kerana fcrypt dan
DES sudah usang, pengguna mesti memutuskan sejauh mana untuk mempercayai penyulitan. Pertimbangkan untuk menggunakan a
Rangkaian Peribadi Maya di peringkat IP jika penyulitan yang lebih baik diperlukan.
Menyulitkan trafik fail memerlukan token. Sambungan atau sambungan yang tidak disahkan
dibenarkan melalui ACL berasaskan IP tidak akan disulitkan walaupun penyulitan dihidupkan.
PILIHAN
-crypt <hidup / mati>
Ini adalah satu-satunya pilihan untuk fs setcrypt. Yang -crypt pilihan mengambil masa sama ada "hidup" atau "mati".
"hidup" membolehkan penyulitan. "mati" melumpuhkan penyulitan. Oleh kerana ini adalah satu-satunya pilihan, yang
Bendera "-crypt" mungkin ditinggalkan.
0 dan 1 atau "benar" dan "salah" tidak disokong sebagai penggantian untuk "hidup" dan "mati".
-membantu
Mencetak bantuan dalam talian untuk arahan ini. Semua pilihan sah lain diabaikan.
OUTPUT
Perintah ini tidak menghasilkan output selain daripada mesej ralat.
CONTOH
Terdapat hanya empat cara untuk memohon fs setcrypt. Salah satu:
% fs setcrypt -crypt on
% fs setcrypt dihidupkan
akan membolehkan penyulitan untuk sambungan yang disahkan dan:
% fs setcrypt -crypt off
% fs setcrypt dimatikan
akan melumpuhkan penyulitan.
KEISTIMEWAAN DIKEHENDAKI
Pengeluar mesti dilog masuk sebagai akar pengguna super tempatan.
Gunakan fs_setcrypt dalam talian menggunakan perkhidmatan onworks.net
