Це команда fs_setcrypt, яку можна запустити в постачальнику безкоштовного хостингу OnWorks за допомогою однієї з наших численних безкоштовних робочих станцій, таких як Ubuntu Online, Fedora Online, онлайн- емулятор Windows або онлайн-емулятор MAC OS
ПРОГРАМА:
ІМ'Я
fs_setcrypt - вмикає або вимикає шифрування передачі файлів AFS
СИНТАКСИС
fs setcrypt [-крипта]ON / OFF> [-допомога]
ОПИС
Команда fs setcrypt команда встановлює статус шифрування мережевого трафіку для трафіку файлів
клієнт AFS. Це шифрування застосовується до трафіку файлів, що надходить до AFS та з нього
Файловий сервер для користувачів із дійсними маркерами. Ця команда не контролює шифрування
використовується для аутентифікації, яка використовує Kerberos 5 або klog/kaserver. Доповнення до цього
команда є fs getcrypt, який показує стан шифрування на клієнті.
У Windows увімкнено статус шифрування за замовчуванням. Він вимкнено на всіх не Windows
клієнтів за замовчуванням. Ви можете ввімкнути шифрування за замовчуванням на платформах, які не належать до Windows
виконання fs setcrypt -крипта on відразу після запуску клієнтського демона. Наприклад,
у Linux ви можете зробити це за допомогою сценарію ініціалізації SysV або за допомогою ExecStartPost Systemd
параметр.
Це глобальне налаштування і застосовується до всіх наступних підключень до файлового сервера AFS
з цього менеджера кешу. Немає способу ввімкнути або вимкнути шифрування для певних
сполук.
ОБЕРЕЖНО
AFS використовує схему шифрування під назвою fcrypt, засновану на, але трохи слабкішу, ніж DES, і
наразі немає способу вказати інший механізм шифрування. Тому що fcrypt і
DES застаріли, користувач повинен вирішити, наскільки довіряти шифруванню. Розгляньте можливість використання a
Віртуальна приватна мережа на рівні IP, якщо потрібне краще шифрування.
Для шифрування трафіку файлів потрібен маркер. Неавтентифіковані з’єднання або з’єднання
авторизовані через ACL на основі IP не будуть зашифровані, навіть якщо шифрування ввімкнено.
ВАРІАНТИ
-крипта <ON / OFF>
Це єдиний варіант fs setcrypt, -крипта опція приймає або "увімкнути", або "вимкнути".
"on" вмикає шифрування. "off" вимикає шифрування. Оскільки це єдиний варіант, то
Прапор "-crypt" може бути опущений.
0 і 1 або "true" і "false" не підтримуються як заміни "on" і "off".
-допомога
Друкує онлайн-довідку для цієї команди. Усі інші дійсні параметри ігноруються.
ВИХІД
Ця команда не видає нічого, крім повідомлень про помилку.
ПРИКЛАДИ
Існує лише чотири способи виклику fs setcrypt. Будь-який з:
% fs setcrypt -crypt увімкнено
% fs setcrypt увімкнено
увімкне шифрування для автентифікованих з’єднань і:
% fs setcrypt -crypt вимкнено
% fs setcrypt вимкнено
вимкне шифрування.
ПРИВІЛЕГІЯ ВИМАГАЄТЬСЯ
Видавець має бути увійшов як локальний суперкористувач root.
Використовуйте fs_setcrypt онлайн за допомогою служб onworks.net
