aklog - Online sa Cloud

PROGRAMA:

NAME

aklog - Kumuha ng mga token para sa pagpapatunay sa AFS

SINOPSIS

aklog [-d] [-mga host] [-zsubs] [-noprdb] [-noauth] [-naka-link]
[-puwersa] [-524] [-setpag]
[[-selula | -c]selda> [-k <Kerberos kaharian>]]+

aklog [-d] [-mga host] [-zsubs] [-noprdb] [-noauth] [-naka-link]
[-puwersa] [-524] [-setpag] [- landas | -p]landas>+

DESCRIPTION

Ang aklog nagpapatotoo ang program sa isang cell sa AFS sa pamamagitan ng pagkuha ng mga token ng AFS gamit ang isang Kerberos
5 tiket. Kung aklog ay hinihingi nang walang mga argumento sa command-line, makakakuha ito ng mga token para sa
lokal na cell ng workstation. Maaari itong i-invoke gamit ang isang arbitrary na bilang ng mga cell at
mga pathname para makakuha ng mga token para sa maraming cell. aklog alam kung paano palawakin ang pangalan ng cell
mga pagdadaglat, kaya ang mga cell ay maaaring matukoy ng sapat na mga titik upang gawing kakaiba ang pangalan ng cell
sa mga cell na alam ng workstation.

aklog nakakakuha ng mga token sa pamamagitan ng pagkuha ng tiket ng serbisyo ng Kerberos para sa serbisyo ng AFS at pagkatapos
iniimbak ito bilang isang tanda. Bilang default, nakukuha nito ang tiket na iyon mula sa kaharian na naaayon sa
cell na iyon (ang uppercase na bersyon ng pangalan ng cell), ngunit ibang kaharian para sa isang partikular
cell ay maaaring tukuyin sa -k. -k hindi maaaring gamitin sa - landas mode (tingnan sa ibaba).

Kapag gumamit ng Kerberos 5 cross-realm trust, aklog hinahanap ang AFS ID na katumbas ng
ang pangalan (Kerberos principal) ng taong gumagamit ng command, at kung ang user ay hindi
umiiral at ang "system:[protektado ng email]" Umiiral ang pangkat ng PTS, pagkatapos ay sinusubukan nitong awtomatiko
pagpaparehistro ng gumagamit sa dayuhang cell. Pagkatapos ay idinagdag ang user sa
"sistema:[protektado ng email]" PTS group kung matagumpay ang pagpaparehistro. Awtomatiko
mabibigo ang pagpaparehistro sa foreign cell kung ang quota ng grupo para sa
"sistema:[protektado ng email]" ang grupo ay mas mababa sa isa. Ang bawat awtomatikong pagpaparehistro
binabawasan ng isa ang quota ng grupo.

CAUTIONS

Kapag gumagamit aklog, magkaroon ng kamalayan na ginagamit ng AFS ang Kerberos v4 principal na format ng pagpapangalan, hindi ang
Kerberos v5 na format, kapag tinutukoy ang mga punong-guro sa mga PTS ACL, Listahan ng Gumagamit, at katulad
mga lokasyon. Panloob na imamapa ng AFS ang mga pangunahing pangalan ng Kerberos v5 sa syntax ng Kerberos v4
sa pamamagitan ng pag-alis ng anumang bahagi ng instance pagkatapos ng unang yugto (karaniwan ay ang domain name
ng isang punong punong-guro), pagpapalit ng anumang "/" sa ".", at pagpapalit ng paunang punong bahagi ng
"host" sa "rcmd". Sa madaling salita, upang lumikha ng isang entry ng PTS para sa punong-guro ng Kerberos v5
"user/admin", tukuyin ito bilang "user.admin", at para sa punong "host/shell.example.com",
sumangguni dito bilang "rcmd.shell".

Ang aklog pagmamapa ng Kerberos v5 principal sa Kerberos v4 principal at ang pagpapasiya
na ang isang Kerberos na kaharian ay dayuhan ay ginagawa sa kawalan ng aktwal na AFS server
pagsasaayos. Kung ang aklog pagmamapa ng Kerberos v5 principal sa Kerberos v4 principal o
mali ang pagpapasiya ng dayuhang kaharian, mali ang lalabas ng PTS name-to-id lookup
AFS ID para sa user. Ang AFS ID ay ginagamit lamang para sa mga layunin ng pagpapakita at hindi dapat
pinagkakatiwalaan. Gamitin ang -noprdb lumipat upang huwag paganahin ang PTS name-to-id lookup.

Opsyon

-524
Karaniwan, aklog bumubuo ng mga katutubong K5 token. Ang watawat na ito ay nagsasabi aklog sa halip ay gamitin ang
krb524 translation service para makabuo ng K4 o rxkad2b token, na maaaring kailanganin
para sa mga cell ng AFS na hindi sumusuporta sa mga katutubong K5 token. Ang suporta para sa mga katutubong K5 token ay
idinagdag sa OpenAFS 1.2.8.

-selula <selda>, -c <selda>
Ang watawat na ito ay nagsasabi aklog na ang susunod na argumento ay ang pangalan ng isang cell upang patotohanan.
Karaniwang hindi ito kailangan; aklog karaniwang tinutukoy kung ang isang argumento ay isang cell
o pangalan ng landas batay sa kung naglalaman ito ng "/" o "." o "..". Ang cell ay maaaring
sinundan ng -k upang tukuyin ang kaukulang kaharian ng Kerberos.

-d Ino-on ang pag-print ng impormasyon sa pag-debug. Ang pagpipiliang ito ay hindi inilaan para sa pangkalahatan
gumagamit.

-puwersa
Karaniwan, hindi papalitan ng aklog ang mga token ng mga bagong token na mukhang magkapareho.
Kung ibinigay ang watawat na ito, laktawan nito ang tseke na iyon.

-mga host
Ini-print ang lahat ng mga address ng server na maaaring kumilos bilang isang punto ng pagkabigo
pag-access sa tinukoy na landas ng direktoryo. Ang bawat elemento ng landas ay sinusuri, at bilang
ang mga bagong volume ay binabagtas, kung hindi sila ginagaya, ang IP address ng server
na naglalaman ng volume ay ipapakita. Ang output ay nasa anyo:

host:

Ang pagpipiliang ito ay kapaki-pakinabang lamang sa kumbinasyon ng mga landas bilang mga argumento sa halip na mga cell.

-k <Kerberos kaharian>
Ang flag na ito ay may bisa lamang kaagad pagkatapos ng pangalan ng cell. Sinasabi nito aklog upang gamitin ang
na kaharian ng Kerberos kapag nag-authenticate sa naunang cell. Bilang default, aklog habilin
gamitin ang kaharian (bawat lokal na pagsasaayos ng Kerberos) ng unang database server sa
ang cell, kaya ang flag na ito ay karaniwang hindi kinakailangan.

-naka-link
Kung ang AFS cell ay naka-link sa isang DCE cell, kumuha ng mga token para sa pareho.

-noauth
Huwag talagang patotohanan, gawin lang ang lahat aklog hanggang sa pagtatakda ng mga token.

-noprdb
Karaniwan, aklog hanapin ang AFS ID na naaayon sa pangalan ng taong tumatawag
ang utos, at kung ang gumagamit ay hindi umiiral, ang cell ay isang dayuhan, ang
system:[protektado ng email] Umiiral ang pangkat ng PTS, at may positibong quota ng pangkat, kung gayon
sinusubukan nito ang awtomatikong pagpaparehistro ng user gamit ang dayuhang cell. Tinutukoy ito
In-off ng flag ang functionality na ito. Ito ay maaaring maging kanais-nais kung ang proteksyon database
ay hindi magagamit para sa ilang kadahilanan at ang mga token ay gusto pa rin, o kung gusto ng isa
huwag paganahin ang pagpaparehistro ng user.

- landas <pangalan ng landas>, -p <pangalan ng landas>
Ang watawat na ito ay nagsasabi aklog na ang susunod na argumento ay isang landas sa AFS. aklog lalakad yan
path at kumuha ng mga token para sa bawat cell na kailangan para ma-access ang lahat ng mga direktoryo.
Karaniwan, ang watawat na ito ay hindi kinakailangan; aklog Ipinapalagay na ang argumento ay isang landas kung ito
naglalaman ng "/" o ay "." o "..".

-setpag
Kapag nagtatakda ng mga token, subukang ilagay ang proseso ng magulang sa isang bagong PAG. Ito ay kadalasan
ginamit bilang bahagi ng proseso ng pag-log in ngunit maaaring gamitin anumang oras upang lumikha ng bagong AFS
konteksto ng pagpapatunay. Tandaan na ito sa ilang mga kaso ay umaasa sa mapanganib at nakakalito
pagmamanipula ng mga talaan ng kernel at hindi gagana sa lahat ng platform o sa lahat ng Linux
mga butil

-zsubs
Ini-print ang impormasyon ng subscription sa Zephyr upang makakuha ng mga alerto tungkol sa lahat ng file
mga server na kinakailangan upang ma-access ang isang partikular na landas. Ang output ay nasa anyo:

zsub:

saan ay ang instance ng isang class na "filsrv" Zephyr subscription.

Kapaligiran

KRB5CCNAME
Tulad ng karamihan sa mga program na gumagamit ng umiiral nang Kerberos ticket cache, aklog maaaring sabihin sa
gumamit ng cache maliban sa default sa pamamagitan ng pagtatakda ng environment variable na KRB5CCNAME. Naka-on
UNIX at Linux system, ang variable na ito ay karaniwang nakatakda sa isang pangalan ng file, ngunit maaaring tumuro sa
iba pang mga uri ng mga cache. Tingnan ang dokumentasyon ng iyong pagpapatupad ng Kerberos para sa higit pa
mga detalye.

Gumamit ng aklog online gamit ang mga serbisyo ng onworks.net