นี่คือคำสั่ง fs_setcrypt ที่สามารถเรียกใช้ในผู้ให้บริการโฮสต์ฟรีของ OnWorks โดยใช้เวิร์กสเตชันออนไลน์ฟรีของเรา เช่น Ubuntu Online, Fedora Online, โปรแกรมจำลองออนไลน์ของ Windows หรือโปรแกรมจำลองออนไลน์ของ MAC OS
โครงการ:
ชื่อ
fs_setcrypt - เปิดใช้งานการปิดใช้งานการเข้ารหัสของการถ่ายโอนไฟล์ AFS
เรื่องย่อ
fs ตั้งเข้ารหัส [-crypt]เปิด / ปิด> [-ช่วยด้วย]
DESCRIPTION
พื้นที่ fs ตั้งเข้ารหัส คำสั่งกำหนดสถานะของการเข้ารหัสการรับส่งข้อมูลเครือข่ายสำหรับการรับส่งข้อมูลไฟล์ใน
ลูกค้า AFS การเข้ารหัสนี้ใช้กับการรับส่งข้อมูลไฟล์ที่ไปและมาจาก AFS
File Server สำหรับผู้ใช้ที่มีโทเค็นที่ถูกต้อง คำสั่งนี้ไม่ได้ควบคุมการเข้ารหัส
ใช้สำหรับการพิสูจน์ตัวตน ซึ่งใช้ Kerberos 5 หรือ klog/kaserver ส่วนเติมเต็มของสิ่งนี้
คำสั่งคือ fs รับการเข้ารหัสซึ่งแสดงสถานะของการเข้ารหัสบนไคลเอนต์
สถานะการเข้ารหัสเริ่มต้นถูกเปิดใช้งานบน Windows มันถูกปิดใช้งานบนทั้งหมดที่ไม่ใช่ Windows
ลูกค้าโดยค่าเริ่มต้น คุณสามารถเปิดใช้งานการเข้ารหัสโดยค่าเริ่มต้นบนแพลตฟอร์มที่ไม่ใช่ Windows โดย
การดำเนินงาน fs ตั้งเข้ารหัส -crypt on ทันทีหลังจากที่ไคลเอ็นต์ daemon เริ่มทำงาน ตัวอย่างเช่น,
บน Linux คุณสามารถทำได้ภายในสคริปต์เริ่มต้น SysV หรือด้วย ExecStartPost . ของ systemd
พารามิเตอร์.
นี่คือการตั้งค่าส่วนกลางและนำไปใช้กับการเชื่อมต่อที่ตามมาทั้งหมดกับ AFS File Server
จากตัวจัดการแคชนี้ ไม่มีวิธีเปิดหรือปิดการเข้ารหัสสำหรับเฉพาะ
การเชื่อมต่อ
ข้อควรระวัง
AFS ใช้รูปแบบการเข้ารหัสที่เรียกว่า fcrypt โดยยึดตามแต่อ่อนแอกว่า DES เล็กน้อย และ
ขณะนี้ยังไม่มีวิธีระบุกลไกการเข้ารหัสที่แตกต่างกัน เพราะ fcrypt และ
DES นั้นล้าสมัย ผู้ใช้ต้องตัดสินใจว่าจะเชื่อถือการเข้ารหัสได้มากน้อยเพียงใด พิจารณาใช้ a
Virtual Private Network ที่ระดับ IP หากต้องการการเข้ารหัสที่ดีกว่า
การเข้ารหัสการรับส่งข้อมูลไฟล์ต้องใช้โทเค็น การเชื่อมต่อหรือการเชื่อมต่อที่ไม่ผ่านการตรวจสอบสิทธิ์
อนุญาตผ่าน ACL แบบ IP จะไม่ถูกเข้ารหัสแม้ว่าจะเปิดการเข้ารหัสก็ตาม
OPTIONS
-crypt <เปิด / ปิด>
นี่เป็นทางเลือกเดียวที่จะ fs ตั้งเข้ารหัส. -crypt ตัวเลือกจะใช้ "เปิด" หรือ "ปิด"
"เปิด" เปิดใช้งานการเข้ารหัส "ปิด" ปิดใช้งานการเข้ารหัส เนื่องจากนี่เป็นเพียงทางเลือกเดียว
ค่าสถานะ "-crypt" อาจถูกละเว้น
ไม่รองรับ 0 และ 1 หรือ "จริง" และ "เท็จ" เพื่อแทนที่ "เปิด" และ "ปิด"
-ช่วยด้วย
พิมพ์วิธีใช้ออนไลน์สำหรับคำสั่งนี้ ตัวเลือกที่ถูกต้องอื่นๆ ทั้งหมดจะถูกละเว้น
เอาท์พุท
คำสั่งนี้ไม่สร้างเอาต์พุตอื่นนอกจากข้อความแสดงข้อผิดพลาด
ตัวอย่าง
มีเพียงสี่วิธีในการเรียกใช้ fs ตั้งเข้ารหัส. อย่างใดอย่างหนึ่ง:
% fs setcrypt -เปิดการเข้ารหัส
% fs setcrypt บน
จะเปิดใช้งานการเข้ารหัสสำหรับการเชื่อมต่อที่รับรองความถูกต้องและ:
% fs setcrypt - ปิดการเข้ารหัส
% fs setcrypt ปิด
จะปิดการใช้งานการเข้ารหัส
สิทธิพิเศษ ที่จำเป็น
ผู้ออกต้องเข้าสู่ระบบในฐานะผู้ใช้ระดับสูงในเครื่อง
ใช้ fs_setcrypt ออนไลน์โดยใช้บริการ onworks.net
