Это команда fs_setcrypt, которую можно запустить в провайдере бесплатного хостинга OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
fs_setcrypt - Включает или отключает шифрование передачи файлов AFS
СИНТАКСИС
fs установить крипту [-крипт]включение / выключение> [-Помощь]
ОПИСАНИЕ
Ассоциация fs установить крипту команда устанавливает статус шифрования сетевого трафика для файлового трафика в
клиент AFS. Это шифрование применяется к файловому трафику, идущему в AFS и исходящему от него.
Файловый сервер для пользователей с действующими токенами. Эта команда не контролирует шифрование
используется для аутентификации, которая использует Kerberos 5 или klog / kaserver. Дополнение к этому
команда fs получить крипто, который показывает состояние шифрования на клиенте.
Статус шифрования по умолчанию включен в Windows. Он отключен на всех устройствах, отличных от Windows.
клиенты по умолчанию. Вы можете включить шифрование по умолчанию на платформах, отличных от Windows, с помощью
проведение fs установить крипту -крипт on сразу после запуска демона клиента. Например,
в Linux вы можете сделать это в скрипте инициализации SysV или с помощью ExecStartPost systemd.
Параметр.
Это глобальный параметр, который применяется ко всем последующим подключениям к файловому серверу AFS.
из этого диспетчера кэша. Невозможно включить или отключить шифрование для определенных
соединений.
ПРЕДОСТЕРЕЖЕНИЯ
AFS использует схему шифрования под названием fcrypt, основанную, но немного более слабую, чем DES, и
в настоящее время нет возможности указать другой механизм шифрования. Поскольку fcrypt и
DES устарели, пользователь должен решить, насколько доверять шифрованию. Рассмотрите возможность использования
Виртуальная частная сеть на уровне IP, если требуется лучшее шифрование.
Для шифрования файлового трафика требуется токен. Неаутентифицированные соединения или соединения
авторизация через списки ACL на основе IP не будет зашифрована, даже если шифрование включено.
ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ
-крипт <включение / выключение>
Это единственный вариант fs установить крипту, -крипт опция принимает либо «включено», либо «выключено».
«on» включает шифрование. "off" отключает шифрование. Поскольку это единственный вариант,
Флаг "-crypt" можно опустить.
0 и 1 или «истина» и «ложь» не поддерживаются в качестве замены для «вкл.» И «выкл.».
-Помощь
Печатает интерактивную справку по этой команде. Все остальные допустимые параметры игнорируются.
ВЫВОД
Эта команда не выводит ничего, кроме сообщений об ошибках.
ПРИМЕРЫ
Есть только четыре способа вызвать fs установить крипту. Либо из:
% fs setcrypt -crypt вкл.
% fs setcrypt на
включит шифрование для аутентифицированных соединений и:
%fs setcrypt -crypt выкл.
% fs setcrypt выкл.
отключит шифрование.
ПРИВИЛЕГИЯ ТРЕБУЕТСЯ
Издатель должен войти в систему как локальный суперпользователь.
Используйте fs_setcrypt онлайн с помощью сервисов onworks.net
