Đây là lệnh fs_setcrypt có thể chạy trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks bằng cách sử dụng một trong nhiều máy trạm trực tuyến miễn phí của chúng tôi như Ubuntu Online, Fedora Online, trình giả lập trực tuyến Windows hoặc trình mô phỏng trực tuyến MAC OS
CHƯƠNG TRÌNH:
TÊN
fs_setcrypt - Cho phép tắt mã hóa truyền tệp AFS
SYNOPSIS
fs thiết lập mật mã [-mật mã]on / off> [-Cứu giúp]
MÔ TẢ
Sản phẩm fs thiết lập mật mã lệnh đặt trạng thái mã hóa lưu lượng mạng cho lưu lượng tệp trong
máy khách AFS. Mã hóa này áp dụng cho lưu lượng tệp đi và đến từ AFS
Máy chủ tệp cho người dùng có mã thông báo hợp lệ. Lệnh này không kiểm soát mã hóa
được sử dụng để xác thực, sử dụng Kerberos 5 hoặc klog / kaserver. Sự bổ sung của điều này
lệnh là fs lấy mật mã, hiển thị trạng thái mã hóa trên máy khách.
Trạng thái mã hóa mặc định được bật trên Windows. Nó bị tắt trên tất cả những người không sử dụng Windows
khách hàng theo mặc định. Bạn có thể bật mã hóa theo mặc định trên các nền tảng không phải Windows bằng cách
thi hành fs thiết lập mật mã -mật mã on ngay sau khi daemon máy khách khởi động. Ví dụ,
trên Linux, bạn có thể thực hiện việc này trong tập lệnh SysV init hoặc với ExecStartPost của systemd
tham số.
Đây là cài đặt chung và áp dụng cho tất cả các kết nối tiếp theo tới Máy chủ tệp AFS
từ Trình quản lý bộ nhớ cache này. Không có cách nào để bật hoặc tắt mã hóa cụ thể
kết nối.
CÂU HỎI
AFS sử dụng một lược đồ mã hóa được gọi là fcrypt, dựa trên nhưng yếu hơn một chút so với DES, và
hiện không có cách nào để chỉ định một cơ chế mã hóa khác. Bởi vì fcrypt và
DES đã lỗi thời, người dùng phải quyết định mức độ tin cậy vào mã hóa. Cân nhắc sử dụng
Mạng riêng ảo ở cấp IP nếu cần mã hóa tốt hơn.
Mã hóa lưu lượng tệp yêu cầu mã thông báo. Kết nối hoặc kết nối chưa được xác thực
được ủy quyền qua ACL dựa trên IP sẽ không được mã hóa ngay cả khi mã hóa được bật.
LỰA CHỌN
-mật mã <on / off>
Đây là lựa chọn duy nhất để fs thiết lập mật mã. Các -mật mã tùy chọn "bật" hoặc "tắt".
"on" cho phép mã hóa. "tắt" vô hiệu hóa mã hóa. Vì đây là lựa chọn duy nhất,
Cờ "-crypt" có thể bị bỏ qua.
0 và 1 hoặc "true" và "false" không được hỗ trợ thay thế cho "bật" và "tắt".
-Cứu giúp
In trợ giúp trực tuyến cho lệnh này. Tất cả các tùy chọn hợp lệ khác đều bị bỏ qua.
OUTPUT
Lệnh này không tạo ra đầu ra nào ngoài các thông báo lỗi.
VÍ DỤ
Chỉ có bốn cách để gọi fs thiết lập mật mã. Một trong số:
% fs setcrypt -crypt đang bật
% fs setcrypt bật
sẽ kích hoạt mã hóa cho các kết nối đã xác thực và:
% fs setcrypt -crypt tắt
% fs tắt mã hóa
sẽ vô hiệu hóa mã hóa.
QUYỀN RIÊNG TƯ YÊU CẦU
Nhà phát hành phải đăng nhập với tư cách là người dùng cấp quyền gốc cục bộ.
Sử dụng fs_setcrypt trực tuyến bằng các dịch vụ onworks.net
