fs_setcrypt - Online in de cloud

PROGRAMMA:

NAAM

fs_setcrypt - Schakelt de codering van AFS-bestandsoverdrachten in of uit

KORTE INHOUD

fs setcrypt [-crypt]aan / uit> [-Help]

PRODUCTBESCHRIJVING

De fs setcrypt opdracht stelt de status van netwerkverkeerversleuteling in voor bestandsverkeer in
de AFS-client. Deze encryptie is van toepassing op bestandsverkeer dat van en naar de AFS gaat
Bestandsserver voor gebruikers met geldige tokens. Deze opdracht heeft geen controle over de codering
gebruikt voor authenticatie, die Kerberos 5 of klog/kaserver gebruikt. De aanvulling hiervan
commando is fs krijgcrypt, die de status van codering op de client weergeeft.

De standaard versleutelingsstatus is ingeschakeld in Windows. Het is uitgeschakeld op alle niet-Windows
klanten standaard. U kunt codering standaard inschakelen op niet-Windows-platforms door
uitvoeren fs setcrypt -crypt on onmiddellijk nadat de client-daemon is gestart. Bijvoorbeeld,
op Linux kunt u dit doen binnen het SysV init-script of met ExecStartPost van systemd
parameter.

Dit is een algemene instelling en is van toepassing op alle volgende verbindingen met een AFS-bestandsserver
van deze Cache Manager. Er is geen manier om codering voor specifieke in- of uit te schakelen
verbindingen.

LET OP

AFS gebruikt een coderingsschema genaamd fcrypt, gebaseerd op maar iets zwakker dan DES, en
er is momenteel geen manier om een ​​ander coderingsmechanisme te specificeren. Omdat fcrypt en
DES zijn verouderd, de gebruiker moet beslissen hoeveel hij de codering vertrouwt. Overweeg het gebruik van een
Virtual Private Network op IP-niveau als betere codering nodig is.

Voor het versleutelen van bestandsverkeer is een token vereist. Niet-geverifieerde verbindingen of verbindingen
geautoriseerd via op IP gebaseerde ACL's worden niet versleuteld, zelfs niet als versleuteling is ingeschakeld.

OPTIES

-crypt <aan / uit>
Dit is de enige optie om fs setcrypt. De -crypt optie duurt "aan" of "uit".
"aan" maakt codering mogelijk. "uit" schakelt codering uit. Aangezien dit de enige optie is, is de
"-crypt"-vlag kan worden weggelaten.

0 en 1 of "waar" en "onwaar" worden niet ondersteund als vervanging voor "aan" en "uit".

-Help
Drukt de online help voor deze opdracht af. Alle andere geldige opties worden genegeerd.

OUTPUT

Deze opdracht produceert geen andere uitvoer dan foutmeldingen.

Voorbeelden

Er zijn slechts vier manieren om aan te roepen fs setcrypt. Ofwel:

% fs setcrypt -crypt aan
% fs zet versleuteling aan

zal codering inschakelen voor geverifieerde verbindingen en:

% fs setcrypt -crypt uit
% fs zet crypt uit

zal de codering uitschakelen.

VOORRECHT VERPLICHT

De uitgever moet ingelogd zijn als de lokale superuser root.

Gebruik fs_setcrypt online met behulp van onworks.net-services