fs_setcell - Online sa Cloud

PROGRAMA:

NAME

fs_setcell - Kino-configure ang mga pahintulot para sa mga setuid na programa mula sa mga tinukoy na cell

SINOPSIS

fs setcell -selula <selda pangalan>+ [-suid] [-nosuid] [-tulong]

fs setce -c <selda pangalan>+ [-s] [-n] [-h]

DESCRIPTION

Ang fs setcell Ang command ay nagtatakda kung pinapayagan ng Cache Manager ang mga programa (at iba pa
executable file) mula sa bawat cell na pinangalanan ng -selula argumento na tumakbo sa setuid
pahintulot. Bilang default, pinapayagan ng Cache Manager ang mga program mula sa home cell nito na tumakbo
setuid na pahintulot, ngunit hindi mga programa mula sa anumang mga dayuhang selula. Ang isang programa ay kabilang sa pareho
cell bilang ang file server machine na naglalaman ng volume kung saan ang binary file ng program
naninirahan, tulad ng tinukoy sa file server machine's /etc/openafs/server/ThisCell file. Ang
Tinutukoy ng Cache Manager ang sarili nitong home cell sa pamamagitan ng pagbabasa ng /etc/openafs/ThisCell file sa
pagpapasimula.

Upang paganahin ang mga program mula sa bawat tinukoy na cell na tumakbo nang may pahintulot na setuid, isama ang
-suid bandila. Upang ipagbawal ang mga programa na tumakbo nang may pahintulot na setuid, isama ang -nosuid
bandila, o alisin ang parehong mga flag.

Ang fs setcell Direktang binabago ng command ang setuid status ng cell bilang naitala sa kernel
memorya, kaya hindi kailangan ang pag-reboot ng makina. Gayunpaman, hindi ginagawa ng mga hindi default na setting
magpatuloy sa mga pag-reboot ng makina maliban kung naaangkop fs setcell lalabas ang command sa
ang AFS initialization file ng makina.

Upang ipakita ang setuid status ng cell, i-isyu ang fs getcellstatus utos.

CAUTIONS

Hindi kinikilala ng AFS ang epektibong UID: kung ang isang setuid program ay nag-a-access ng mga AFS file at
mga direktoryo, ginagawa nito ito gamit ang kasalukuyang pagkakakilanlan ng AFS ng user ng AFS na nagpasimula ng
programa, hindi ng may-ari ng programa. Tanging ang lokal na file system ang nakakakilala ng epektibong UID.

Mga miyembro lang ng system:administrators group ang makakapag-on ng setuid mode bit sa isang AFS
file o direktoryo.

Kapag ang setuid mode bit ay naka-on, ang UNIX "ls -l" command ay nagpapakita ng ikatlong user
mode bit bilang isang "s" sa halip na isang "x". Gayunpaman, ang "s" ay hindi lumalabas sa isang AFS file o
direktoryo maliban kung pinagana ang pahintulot ng setuid para sa cell kung saan naninirahan ang file.

Opsyon

-selula <selda pangalan>+
Pangalanan ang bawat cell kung saan itatakda ang status ng setuid. Ibigay ang ganap na kwalipikadong domain
pangalan, o isang pinaikling anyo na nagpapawalang-sala nito mula sa iba pang mga cell na nakalista sa
lokal /etc/openafs/CellServDB file.

-suid
Nagbibigay-daan sa mga programa mula sa bawat tinukoy na cell na tumakbo nang may setuid na pribilehiyo. Ibigay ito o
ang -nosuid i-flag, o alisin ang parehong mga flag upang hindi payagan ang mga programa na tumakbo gamit ang setuid
pribilehiyo.

-nosuid
Pinipigilan ang mga programa mula sa bawat tinukoy na cell mula sa pagtakbo na may setuid na pribilehiyo. Magbigay
ito o ang -suid i-flag, o alisin ang parehong mga flag upang hindi payagan ang mga program na form na tumatakbo na may setuid
pribilehiyo.

-tulong
Nagpi-print ng online na tulong para sa command na ito. Binabalewala ang lahat ng iba pang wastong opsyon.

HALIMBAWA

Ang sumusunod na utos ay nagbibigay-daan sa mga executable na file mula sa cell ng State University upang gumana
setuid na pribilehiyo sa lokal na makina:

% fs setcell -cell stateu.edu -suid

PRIBIHIYO KAILANGAN

Ang nagbigay ay dapat na naka-log in bilang lokal na ugat ng superuser.

Gamitin ang fs_setcell online gamit ang mga serbisyo ng onworks.net