fs_setcell - Online in de cloud

PROGRAMMA:

NAAM

fs_setcell - Configureert machtigingen voor setuid-programma's uit opgegeven cellen

KORTE INHOUD

fs setcel -cel <cel naam>+ [-zuid] [-nietszeggend] [-Help]

fs setce -c <cel naam>+ [-s] [-n] [-h]

PRODUCTBESCHRIJVING

De fs setcel opdracht bepaalt of Cache Manager programma's (en andere
uitvoerbare bestanden) uit elke cel genoemd door de -cel argument om met setuid uit te voeren
toestemming. Standaard staat de Cache Manager toe dat programma's vanaf de thuiscel worden uitgevoerd
setuid-toestemming, maar geen programma's van vreemde cellen. Daar hoort een programma bij
cell als de bestandsservermachine die het volume huisvest waarin het binaire bestand van het programma staat
zich bevindt, zoals gespecificeerd in de bestandsservermachine /etc/openafs/server/ThisCell het dossier. De
Cache Manager bepaalt zijn eigen thuiscel door de /etc/openafs/ThisCell bestand op
initialisatie.

Om ervoor te zorgen dat programma's vanuit elke opgegeven cel kunnen worden uitgevoerd met setuid-toestemming, voegt u de
-zuid vlag. Om te voorkomen dat programma's met setuid-toestemming worden uitgevoerd, voegt u de -nietszeggend
vlag, of laat beide vlaggen weg.

De fs setcel commando verandert rechtstreeks de setuid-status van een cel zoals vastgelegd in de kernel
geheugen, dus het opnieuw opstarten van de machine is niet nodig. Niet-standaardinstellingen doen dit echter niet
blijven bestaan ​​tijdens het opnieuw opstarten van de machine, tenzij dit nodig is fs setcel opdracht verschijnt in
het AFS-initialisatiebestand van de machine.

Om de setuid-status van een cel weer te geven, geeft u de opdracht fs celstatus ophalen opdracht.

LET OP

AFS herkent geen effectieve UID: als een setuid-programma toegang krijgt tot AFS-bestanden en
mappen, het doet dit met behulp van de huidige AFS-identiteit van de AFS-gebruiker die het bestand heeft geïnitialiseerd
programma, niet van de eigenaar van het programma. Alleen het lokale bestandssysteem herkent effectieve UID.

Alleen leden van de groep system:administrators kunnen de setuid-modusbit op een AFS inschakelen
bestand of map.

Wanneer de setuid-modusbit is ingeschakeld, geeft de UNIX-opdracht "ls -l" de derde gebruiker weer
modebit als een "s" in plaats van een "x". De "s" verschijnt echter niet in een AFS-bestand of
map tenzij setuid-machtiging is ingeschakeld voor de cel waarin het bestand zich bevindt.

OPTIES

-cel <cel naam>+
Geeft elke cel een naam waarvoor de setuid-status moet worden ingesteld. Geef het volledig gekwalificeerde domein op
naam, of een verkorte vorm die de naam onderscheidt van de andere cellen in de
lokaal /etc/openafs/CellServDB bestand.

-zuid
Hiermee kunnen programma's uit elke opgegeven cel worden uitgevoerd met setuid-rechten. Bied het aan of
de -nietszeggend flag, of laat beide vlaggen weg om te voorkomen dat programma's met setuid worden uitgevoerd
voorrecht.

-nietszeggend
Voorkomt dat programma's uit elke opgegeven cel worden uitgevoerd met setuid-rechten. Voorzien
het of de -zuid flag, of laat beide vlaggen weg om te voorkomen dat programma's met setuid worden uitgevoerd
voorrecht.

-Help
Drukt de online help voor deze opdracht af. Alle andere geldige opties worden genegeerd.

Voorbeelden

Met de volgende opdracht kunnen uitvoerbare bestanden van de State University-cel worden uitgevoerd
setuid-bevoegdheid op de lokale machine:

% fs setcell -cell stateu.edu -suid

VOORRECHT VERPLICHT

De uitgever moet ingelogd zijn als de lokale superuser root.

Gebruik fs_setcell online met behulp van onworks.net-services