aklog - Bulutta Çevrimiçi

Program:

ADI

aklog - AFS'ye kimlik doğrulaması için belirteçler alın

SİNOPSİS

aklog [-d] [-ev sahibi] [-zsub'lar] [-noprdb] [-noauth] [-bağlantıh]
[-güç] [-524] [-setpag]
[[-hücre | -c]hücre> [-k <Kerberos alan>]]+

aklog [-d] [-ev sahibi] [-zsub'lar] [-noprdb] [-noauth] [-bağlantıh]
[-güç] [-524] [-setpag] [-Path | -p]yol>+

TANIM

The aklog program, bir Kerberos kullanarak AFS belirteçlerini alarak AFS'deki bir hücrenin kimliğini doğrular
5 bilet. Eğer aklog komut satırı argümanları olmadan çağrılırsa, bunun için belirteçler alacaktır
iş istasyonunun yerel hücresi. İsteğe bağlı sayıda hücre ile çağrılabilir ve
birden çok hücre için belirteçler elde etmek için yol adları. aklog hücre adını nasıl genişleteceğini bilir
kısaltmalar, böylece hücrelere hücre adını benzersiz kılmak için yeterli harfle atıfta bulunulabilir
iş istasyonunun bildiği hücreler arasında.

aklog AFS hizmeti için bir Kerberos hizmet bileti alarak belirteçleri alır ve ardından
bir belirteç olarak saklamak. Varsayılan olarak, bu bileti karşılık gelen bölgeden alır.
o hücre (hücre adının büyük harfli versiyonu), ancak belirli bir hücre için farklı bir alan
hücre ile belirtilebilir -k. -k içinde kullanılamaz -Path modu (aşağıya bakın).

Kerberos 5 bölgeler arası güven kullanıldığında, aklog karşılık gelen AFS kimliğini arar
komutu çağıran kişinin adı (Kerberos sorumlusu) ve kullanıcı bunu yapmazsa
var ve "sistem:[e-posta korumalı]" PTS grubu var, sonra otomatik olarak dener
kullanıcının yabancı hücreye kaydı. Kullanıcı daha sonra
"sistem:[e-posta korumalı]" Kayıt başarılı ise PTS grubu. Otomatik
için grup kontenjanı varsa yabancı hücreye kayıt başarısız olur.
"sistem:[e-posta korumalı]" grup birden azdır. Her otomatik kayıt
grup kotasını bir azaltır.

UYARILAR

Kullanırken aklog, AFS'nin ana adlandırma biçimini değil, Kerberos v4 asıl adlandırma biçimini kullandığını unutmayın.
Kerberos v5 formatı, PTS ACL'lerdeki ilkelere atıfta bulunurken, userlistve benzeri
konumlar. AFS, Kerberos v5 asıl adlarını Kerberos v4 sözdizimine dahili olarak eşler.
ilk noktadan sonra örneğin herhangi bir bölümünü kaldırarak (genellikle alan adı
ana bilgisayar sorumlusu), herhangi bir "/" öğesini "." olarak değiştirme ve
"ana bilgisayar"dan "rcmd"ye. Başka bir deyişle, Kerberos v5 sorumlusu için bir PTS girişi oluşturmak için
"user/admin", buna "user.admin" ve asıl "host/shell.example.com" olarak bakın,
buna "rcmd.shell" olarak bakın.

The aklog Kerberos v5 sorumlusunun Kerberos v4 sorumlusuna eşlenmesi ve belirlenmesi
bir Kerberos bölgesinin yabancı olduğu gerçeği, gerçek AFS sunucusunun yokluğunda gerçekleştirilir
yapılandırma. Eğer aklog Kerberos v5 sorumlusunun Kerberos v4 sorumlusuna eşlenmesi veya
yabancı bölge tespiti yanlışsa, PTS isim-kimlik araması yanlış sonuç verecektir.
Kullanıcı için AFS kimliği. AFS Kimliği yalnızca görüntüleme amacıyla kullanılır ve
güvenilir. Kullan -noprdb PTS adından kimliğe aramayı devre dışı bırakmak için geçiş yapın.

SEÇENEKLER

-524
Normalde, aklog yerel K5 belirteçleri oluşturur. Bu bayrak anlatır aklog yerine kullanmak için
gerekli olabilecek K524 veya rxkad4b belirteçleri oluşturmak için krb2 çeviri hizmeti
yerel K5 belirteçlerini desteklemeyen AFS hücreleri için. Yerel K5 belirteçleri için destek
OpenAFS 1.2.8'e eklendi.

-hücre <hücre>, -c <hücre>
Bu bayrak anlatır aklog sonraki argüman, kimlik doğrulaması yapılacak hücrenin adıdır.
Normalde gerekli değildir; aklog normalde bir argümanın hücre olup olmadığını belirler
veya "/" içerip içermediğine veya "." olmasına bağlı olarak bir yol adı. veya "..". hücre olabilir
ardından -k karşılık gelen Kerberos bölgesini belirtmek için.

-d Hata ayıklama bilgilerinin yazdırılmasını açar. Bu seçenek genel amaçlı değildir.
Kullanıcılar.

-güç
Normalde aklog, jetonları aynı görünen yeni jetonlarla değiştirmez.
Bu bayrak verilirse, o kontrolü atlayacaktır.

-ev sahibi
Tek bir hata noktası olarak davranabilecek tüm sunucu adreslerini yazdırır.
belirtilen dizin yoluna erişim. Yolun her bir öğesi incelenir ve
yeni birimler arasında geçiş yapılır, çoğaltılmazlarsa sunucunun IP adresi
hacmi içeren görüntülenecektir. Çıktı şu şekildedir:

ev sahibi:

Bu seçenek yalnızca hücreler yerine argümanlar olarak yollarla birlikte kullanışlıdır.

-k <Kerberos alan>
Bu bayrak, yalnızca hücrenin adından hemen sonra geçerlidir. anlatır aklog kullanmak
önceki hücrenin kimliğini doğrularken bu Kerberos bölgesi. Varsayılan olarak, aklog irade
içindeki ilk veritabanı sunucusunun alanını (yerel Kerberos yapılandırmasına göre) kullanın.
hücre, bu nedenle bu bayrak normalde gerekli olmayacak.

-bağlantıh
AFS hücresi bir DCE hücresine bağlıysa, her ikisi için de belirteçler alın.

-noauth
Aslında kimlik doğrulaması yapmayın, sadece diğer her şeyi yapın aklog belirteçleri ayarlamak kadar yapar.

-noprdb
normalde, aklog çağıran kişinin adına karşılık gelen AFS kimliğini arar
komut ve kullanıcı yoksa, hücre yabancıdır,
sistem:[e-posta korumalı] PTS grubu var ve pozitif grup kotası var, o zaman
kullanıcının yabancı hücreye otomatik olarak kaydedilmesini dener. Bunu belirtmek
flag bu işlevi kapatır. Bu, koruma veritabanının
bir nedenden dolayı kullanılamıyor ve belirteçler yine de isteniyor veya isteniyorsa
kullanıcı kaydını devre dışı bırakın.

-Path <yol adı>, -p <yol adı>
Bu bayrak anlatır aklog sonraki argümanın AFS'deki bir yol olduğunu. aklog yürüyecek
yol ve tüm dizinlere erişmek için gereken her hücre için belirteçler alın.
Normalde bu bayrak gerekli değildir; aklog bir argümanın bir yol olduğunu varsayarsa
"/" içerir veya "." veya "..".

-setpag
Belirteçleri ayarlarken, ana işlemi yeni bir PAG'ye koymaya çalışın. Bu genellikle
oturum açma işleminin bir parçası olarak kullanılır, ancak herhangi bir zamanda yeni bir AFS oluşturmak için kullanılabilir
kimlik doğrulama bağlamı. Bunun bazı durumlarda tehlikeli ve aldatıcı olduğuna dikkat edin.
çekirdek kayıtlarının manipülasyonları ve tüm platformlarda veya tüm Linux ile çalışmayacak
çekirdekler.

-zsub'lar
Dosyanın tamamıyla ilgili uyarılar almak için Zephyr abonelik bilgilerini yazdırır
belirli bir yola erişmek için gerekli sunucular. Çıktı şu şekildedir:

zsub:

nerede "filsrv" Zephyr aboneliği sınıfının bir örneğidir.

ÇEVRE

KRB5CCNAME
Mevcut bir Kerberos bilet önbelleğini kullanan çoğu programda olduğu gibi, aklog söylenebilir
KRB5CCNAME ortam değişkenini ayarlayarak varsayılandan farklı bir önbellek kullanın. Açık
UNIX ve Linux sistemlerinde, bu değişken normalde bir dosya adına ayarlanır, ancak
diğer önbellek türleri. Daha fazla bilgi için Kerberos uygulamanızın belgelerine bakın
detaylar.

onworks.net hizmetlerini kullanarak aklog'u çevrimiçi kullanın