knfs — online w chmurze

PROGRAM:

IMIĘ

knfs — Ustanawia uwierzytelniony dostęp za pośrednictwem translatora NFS/AFS

STRESZCZENIE

knfs -gospodarz <gospodarz Nazwa> [-ID <użytkownik ID (dziesiętny)>]
[-nazwa systemu <zastępy niebieskie '@sys' wartość>] [-wyloguj] [-tokeny]
[-Pomoc]

knfs -ho <gospodarz Nazwa> [-i <użytkownik ID (dziesiętny)>]
[-s <zastępy niebieskie '@sys' wartość>] [-u] [-t] [-on]

OPIS

Połączenia knfs Komenda tworzy strukturę poświadczeń AFS na komputerze lokalnym, identyfikując ją
przez numer grupy uwierzytelniania procesów (PAG) powiązany z komputerem klienta NFS
nazwany przez -nazwa hosta argument i domyślnie z lokalnym identyfikatorem UID na komputerze klienckim NFS
który pasuje do lokalnego identyfikatora UID wystawcy na komputerze lokalnym. Umieszcza się w poświadczeniu
ustrukturyzować tokeny AFS, które wystawca uzyskał wcześniej (poprzez zalogowanie się na stronie
komputerze lokalnym, jeśli jest zainstalowane narzędzie logowania zmodyfikowane przez AFS, wydając plik kg Komenda,
lub oba). Aby powiązać strukturę poświadczeń z UID NFS, który nie pasuje do
lokalny UID wystawcy, użyj -ID argumenty.

Wydaj to polecenie tylko na maszynie translującej NFS(R)/AFS, która obsługuje NFS
maszyna kliencka, po uzyskaniu tokenów AFS na maszynie tłumaczącej dla każdej komórki do
który uwierzytelniony dostęp jest wymagany. Menedżer pamięci podręcznej na maszynie tłumacza używa
tokeny w celu uzyskania uwierzytelnionego dostępu AFS dla wyznaczonego użytkownika pracującego na NFS
maszyna klienta. To polecenie nie działa, jeśli zostało wydane na komputerze klienckim NFS.

Aby umożliwić użytkownikowi na komputerze klienckim NFS wydawanie poleceń AFS, użyj pliku -nazwa systemu
argument określający typ systemu klienta NFS, który może różnić się od typu
maszyna tłumacząca. Maszyna kliencka NFS musi być typem systemu, dla którego przeznaczony jest AFS
utrzymany.

Połączenia -wyloguj flag odrzuca tokeny w strukturze poświadczeń, ale nie niszczy
samą strukturę poświadczeń. Menedżer pamięci podręcznej na maszynie tłumaczącej zachowuje pliki
strukturę poświadczeń do następnego ponownego uruchomienia i używa jej za każdym razem, gdy wystawca uzyskuje dostęp do AFS
przez maszynę tłumacza. Struktura poświadczeń zawiera tokeny tylko wtedy, gdy użytkownik
ponownie wydaje knfs polecenie na maszynie tłumaczącej za każdym razem, gdy użytkownik loguje się do NFS
maszyna klienta.

Aby wyświetlić tokeny powiązane z wyznaczonym użytkownikiem na komputerze klienckim NFS,
to -tokeny flag.

Użytkownicy pracujący na komputerach klienckich NFS z typami systemów, dla których dostępne są pliki binarne AFS
można używać kg polecenie, a nie knfs dowództwo.

UWAGI

Jeśli administrator maszyny tłumacza włączył sprawdzanie UID, wydając plik fs
Eksportuj polecenie z -uidcheck on argumentu, nie można użyć tzw -ID
argument, aby przypisać tokeny do UID NFS, który różni się od lokalnego UID wystawcy. W
w tym przypadku nie ma sensu umieszczać ww -ID argument, bo jedyny akceptowalny
wartość (lokalny identyfikator UID wystawcy) jest wartością używaną, gdy -ID argument jest pomijany.
Wymaganie pasujących identyfikatorów UID jest skuteczne tylko wtedy, gdy użytkownicy mają ten sam lokalny identyfikator UID na serwerze
translatora, jak na komputerach klienckich NFS. W takim przypadku gwarantuje, że użytkownicy
przypisywać swoje tokeny tylko do własnych sesji NFS.

To polecenie nie umożliwia użytkownikom pracującym na nieobsługiwanych typach systemów
wydawać polecenia AFS. Jest to możliwe tylko na klientach NFS typu systemu, dla którego przeznaczony jest AFS
dostępny.

OPCJE

-gospodarz <gospodarz Nazwa>
Nazywa komputer kliencki NFS, na którym wystawca ma pracować. Zapewnienie w pełni
kwalifikowana nazwa hosta jest najlepsza, ale skrócone formy są prawdopodobnie dopuszczalne w zależności od
stan serwera nazw komórki w chwili wydania polecenia.

-ID <użytkownik ID (dziesiętny)>
Określa lokalny identyfikator UID na kliencie NFS, do którego mają zostać przypisane tokeny. NFS
klient identyfikuje żądania plików na podstawie UID NFS, więc utworzenie powiązania umożliwia
Menedżera pamięci podręcznej na maszynie tłumacza, aby używał odpowiednich tokenów podczas wypełniania
prośby. Jeśli ten argument zostanie pominięty, interpreter poleceń użyje UID NFS
który pasuje do lokalnego identyfikatora UID wystawcy na maszynie tłumacza (zwróconego przez
getuid() funkcjonować).

-nazwa systemu <zastępy niebieskie '@sys' wartość>
Określa wartość demona executora maszyny lokalnej (translatora).
substytuty dla @sys zmiennej w nazwach ścieżek podczas wykonywania poleceń AFS wydanych w dniu
komputer klienta NFS (który musi być obsługiwanym typem systemu). Jeśli PATH użytkownika NFS
zmienna środowiskowa używa @sys zmienna w nazwach ścieżek do katalogów, które
przechowuj pliki binarne AFS (zgodnie z zaleceniami), a następnie ustawienie tego argumentu umożliwia użytkownikom NFS
wydawać polecenia AFS, prowadząc demona zdalnego executora do dostępu do plików binarnych AFS
odpowiednie dla komputera klienta NFS, nawet jeśli jego typ systemu różni się od
maszyna tłumacząca.

-wyloguj
Odrzuca tokeny przechowywane w strukturze poświadczeń identyfikowanej przez PAG
związany z -gospodarz argument i opcjonalnie -ID argumenty.

-tokeny
Wyświetla tokeny AFS przypisane do wyznaczonego użytkownika na wskazanym kliencie NFS
maszyna.

-Pomoc
Wyświetla pomoc online dla tego polecenia. Wszystkie inne prawidłowe opcje są ignorowane.

WYDAJNOŚĆ

Poniższy komunikat o błędzie wskazuje, że w translatorze włączone jest sprawdzanie identyfikatorów UID
maszyny i że wartość podana dla -ID argument różni się od lokalnego emitenta
UID.

knfs: Translator w trybie 'passwd sync'; zdalny identyfikator użytkownika musi być taki sam jak
lokalny identyfikator użytkownika

PRZYKŁADY

Poniższy przykład ilustruje typowe użycie tego polecenia. Emitentem jest „kowal”.
pracuje na maszynie „nfscli1.abc.com” i ma identyfikator użytkownika 1020 na tej maszynie. The
maszyna tłumacząca „tx4.abc.com” używa narzędzia logowania zmodyfikowanego przez AFS, więc „kowalski” uzyskuje
tokeny dla komórki ABC Corporation automatycznie po zalogowaniu przez telnet program. Ona
następnie wydaje kg polecenie uzyskania tokenów jako „admin” w teście firmy ABC Corporation
komórka „test.abc.com” i knfs polecenie, aby powiązać oba tokeny z poświadczeniem
struktura identyfikowana przez nazwę maszyny „nfs-cli1” i identyfikator użytkownika 1020. Łamie
połączenie z „tx4” i działa na „nfscli1”.

%telnet tx4.abc.com
. . .
login: kowal
Hasło:
Logowanie AFS(R).

% klog administrator -cell test.abc.com
Hasło:

% knfs nfscli1.abc.com 1020

% Wyjście

Poniższy przykład pokazuje, że użytkownik Smith ponownie łączy się z maszyną „tx4” za pośrednictwem
telnet zaprogramować i odrzucić żetony.

% telnet tłumacz4.abc.com
. . .
login: kowal
Hasło:
Logowanie AFS(R).

% knfs nfscli1.abc.com 1020 - wyloguj

% Wyjście

PRZYWILEJ WYMAGANE

żaden

Korzystaj z knfs online, korzystając z usług onworks.net