aklog - Online na nuvem

PROGRAMA:

NOME

aklog - Obtenha tokens para autenticação no AFS

SINOPSE

Aklog [-d] [-anfitriões] [-zsubs] [-noprdb] [-noauth] [Conectado]
[-força] [-524] [-setpag]
[[-célula | -c]célula> [-k <Kerberos reino>]] +

Aklog [-d] [-anfitriões] [-zsubs] [-noprdb] [-noauth] [Conectado]
[-força] [-524] [-setpag] [-caminho | -p]caminho>+

DESCRIÇÃO

A Aklog programa autentica em uma célula no AFS, obtendo tokens AFS usando um Kerberos
5 ingressos. Se Aklog é invocado sem argumentos de linha de comando, ele obterá tokens para
a célula local da estação de trabalho. Ele pode ser invocado com um número arbitrário de células e
nomes de caminho para obter tokens para células múltiplas. Aklog sabe como expandir o nome da célula
abreviações, para que as células possam ser referenciadas por letras suficientes para tornar o nome da célula exclusivo
entre as células que a estação de trabalho conhece.

Aklog obtém tokens obtendo um tíquete de serviço Kerberos para o serviço AFS e, em seguida,
armazenando-o como um token. Por padrão, ele obtém esse tíquete do reino correspondente a
essa célula (a versão em maiúsculas do nome da célula), mas um domínio diferente para um determinado
célula pode ser especificada com -k. -k não pode ser usado em -caminho modo (veja abaixo).

Quando uma confiança cross-realm Kerberos 5 é usada, Aklog procura o AFS ID correspondente a
o nome (principal Kerberos) da pessoa que invoca o comando, e se o usuário não
existe e o "sistema:[email protegido]"O grupo PTS existe, então ele tenta automaticamente
registro do usuário com a célula estrangeira. O usuário é então adicionado ao
"sistema:[email protegido]"Grupo PTS se o registro for bem-sucedido. Automático
o registro na célula estrangeira falhará se a cota do grupo para o
"sistema:[email protegido]"grupo é menor que um. Cada registro automático
diminui a cota do grupo em um.

PRECAUÇÕES

Ao usar Aklog, esteja ciente de que o AFS usa o formato de nomenclatura principal Kerberos v4, não o
Formato Kerberos v5, ao se referir aos principais em ACLs PTS, userliste semelhante
Localizações. O AFS mapeia internamente os nomes principais do Kerberos v5 para a sintaxe do Kerberos v4
removendo qualquer parte da instância após o primeiro ponto (geralmente o nome de domínio
de um principal host), alterando qualquer "/" para "." e alterando uma parte principal inicial de
"host" para "rcmd". Em outras palavras, para criar uma entrada PTS para o principal Kerberos v5
"usuário / admin", refira-se a ele como "user.admin" e para o principal "host / shell.example.com",
refira-se a ele como "rcmd.shell".

A Aklog mapeamento do principal do Kerberos v5 para o principal do Kerberos v4 e a determinação
que um domínio Kerberos é estrangeiro é executado na ausência do servidor AFS real
configuração. Se o Aklog mapeamento do principal do Kerberos v5 para o principal do Kerberos v4 ou
a determinação do reino estrangeiro está errada, a pesquisa de nome para id do PTS produzirá o erro
ID do AFS para o usuário. O AFS ID é usado apenas para fins de exibição e não deve ser
confiável. Use o -noprdb mude para desativar a pesquisa de nome para id do PTS.

OPÇÕES

-524
Normalmente, Aklog gera tokens K5 nativos. Esta bandeira diz Aklog em vez de usar o
serviço de tradução krb524 para gerar tokens K4 ou rxkad2b, que podem ser necessários
para células AFS que não suportam tokens K5 nativos. Suporte para tokens K5 nativos eram
adicionado no OpenAFS 1.2.8.

-célula <célula>, -c <célula>
Esta bandeira diz Aklog que o próximo argumento é o nome de uma célula para autenticação.
Normalmente não é necessário; Aklog normalmente determina se um argumento é uma célula
ou um nome de caminho baseado em se ele contém "/" ou é "." ou "..". A célula pode ser
seguido -k para especificar o domínio Kerberos correspondente.

-d Ativa a impressão de informações de depuração. Esta opção não se destina a uso geral
usuários.

-força
Normalmente, o aklog não substituirá tokens por novos tokens que parecem ser idênticos.
Se este sinalizador for fornecido, ele irá ignorar a verificação.

-anfitriões
Imprime todos os endereços de servidor que podem atuar como um único ponto de falha em
acessando o caminho do diretório especificado. Cada elemento do caminho é examinado, e como
novos volumes são percorridos, se não forem replicados, o endereço IP do servidor
contendo o volume será exibido. A saída está no formato:

hospedeiro:

Esta opção só é útil em combinação com caminhos como argumentos, em vez de células.

-k <Kerberos reino>
Este sinalizador é válido apenas imediatamente após o nome da célula. Diz Aklog usar
esse domínio Kerberos ao autenticar na célula anterior. Por padrão, Aklog precisarão
use o domínio (de acordo com a configuração Kerberos local) do primeiro servidor de banco de dados em
a célula, então esse sinalizador normalmente não será necessário.

Conectado
Se a célula AFS estiver vinculada a uma célula DCE, obtenha tokens para ambas.

-noauth
Na verdade, não autentique, apenas faça todo o resto Aklog faz até a configuração de tokens.

-noprdb
Normalmente, Aklog procura o AFS ID correspondente ao nome da pessoa que está chamando
o comando, e se o usuário não existir, a célula é estrangeira, o
sistema:[email protegido] O grupo PTS existe e tem uma cota de grupo positiva, então
ele tenta o registro automático do usuário na célula externa. Especificando isto
sinalizador desativa esta funcionalidade. Isso pode ser desejável se o banco de dados de proteção
está indisponível por algum motivo e os tokens são desejados de qualquer maneira, ou se alguém quiser
desativar o registro do usuário.

-caminho <pathname>, -p <pathname>
Esta bandeira diz Aklog que o próximo argumento é um caminho no AFS. Aklog vai andar isso
caminho e obter tokens para cada célula necessária para acessar todos os diretórios.
Normalmente, esse sinalizador não é necessário; Aklog assume que um argumento é um caminho se
contém "/" ou é "." ou "..".

-setpag
Ao definir tokens, tente colocar o processo pai em um novo PAG. Isso geralmente é
usado como parte do processo de login, mas pode ser usado a qualquer momento para criar um novo AFS
contexto de autenticação. Observe que, em alguns casos, isso depende de métodos perigosos e complicados
manipulações de registros de kernel e não funcionará em todas as plataformas ou com todos os Linux
grãos.

-zsubs
Imprime as informações de assinatura do Zephyr para obter alertas sobre todo o arquivo
servidores necessários para acessar um determinado caminho. A saída está no formato:

zsub:

Onde é a instância de uma assinatura Zephyr de classe "filsrv".

MEIO AMBIENTE

KRB5CCNAME
Tal como acontece com a maioria dos programas que usam um cache de tíquete Kerberos existente, Aklog pode ser dito para
use um cache diferente do padrão, definindo a variável de ambiente KRB5CCNAME. Sobre
Sistemas UNIX e Linux, esta variável é normalmente definida para um nome de arquivo, mas pode apontar para
outros tipos de caches. Veja a documentação de sua implementação Kerberos para mais
Detalhes.

Use aklog online usando serviços onworks.net