knfs - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

knfs - Thiết lập quyền truy cập được xác thực thông qua Trình dịch NFS / AFS

SYNOPSIS

knf -tổ chức <chủ nhà tên> [-Tôi <người sử dụng ID (số thập phân)>]
[-tên hệ thống <chủ nhà '@sys' giá trị>] [-unlog] [-các mã thông báo]
[-Cứu giúp]

knf -ho <chủ nhà tên> [-i <người sử dụng ID (số thập phân)>]
[-s <chủ nhà '@sys' giá trị>] [-u] [-t] [-anh ta]

MÔ TẢ

Sản phẩm knf lệnh tạo cấu trúc thông tin xác thực AFS trên máy cục bộ, xác định nó
bởi số nhóm xác thực quy trình (PAG) được liên kết với máy khách NFS
được đặt tên bởi -tên máy chủ đối số và theo mặc định với một UID cục bộ trên máy khách NFS
khớp với UID cục bộ của nhà phát hành trên máy cục bộ. Nó đặt trong thông tin xác thực
cấu trúc các mã thông báo AFS mà nhà phát hành đã thu được trước đó (bằng cách đăng nhập vào
máy cục bộ nếu một tiện ích đăng nhập được sửa đổi AFS được cài đặt, bằng cách phát hành khúc gỗ yêu cầu,
hoặc cả hai). Để liên kết cấu trúc thông tin xác thực với một UID NFS không khớp với
UID cục bộ của nhà phát hành, hãy sử dụng -Tôi tranh luận.

Chỉ ban hành lệnh này trên máy phiên dịch NFS (R) / AFS đang cung cấp NFS
máy khách, sau khi nhận được mã thông báo AFS trên máy phiên dịch cho mỗi ô để
truy cập xác thực nào là bắt buộc. Trình quản lý bộ nhớ cache trên máy dịch sử dụng
các mã thông báo để có được quyền truy cập AFS đã xác thực cho người dùng được chỉ định làm việc trên NFS
máy khách. Lệnh này không có hiệu lực nếu được phát hành trên máy khách NFS.

Để cho phép người dùng trên máy khách NFS đưa ra các lệnh AFS, hãy sử dụng -tên hệ thống
đối số để chỉ định kiểu hệ thống của máy khách NFS, loại hệ thống này có thể khác với
của máy phiên dịch. Máy khách NFS phải là loại hệ thống mà AFS là
được hỗ trợ.

Sản phẩm -unlog cờ loại bỏ các mã thông báo trong cấu trúc thông tin xác thực, nhưng không phá hủy
cấu trúc thông tin xác thực chính nó. Trình quản lý bộ nhớ cache trên máy phiên dịch giữ lại
cấu trúc thông tin xác thực cho đến lần khởi động lại tiếp theo và sử dụng nó mỗi khi nhà phát hành truy cập AFS
thông qua máy phiên dịch. Cấu trúc thông tin xác thực chỉ có mã thông báo trong đó nếu người dùng
phát hành lại knf lệnh trên máy dịch mỗi khi người dùng đăng nhập vào NFS
máy khách.

Để hiển thị các mã được liên kết với người dùng được chỉ định trên máy khách NFS,
bao gồm các -các mã thông báo cờ.

Người dùng làm việc trên máy khách NFS thuộc loại hệ thống có sẵn các mã nhị phân AFS
có thể sử dụng khúc gỗ lệnh hơn là knf chỉ huy.

CÂU HỎI

Nếu quản trị viên của máy phiên dịch đã bật kiểm tra UID bằng cách phát hành fs
xuất khẩu lệnh với -kiểm tra on đối số, không thể sử dụng -Tôi
đối số để gán mã thông báo cho một UID NFS khác với UID cục bộ của nhà phát hành. Trong
trường hợp này, không có ích lợi gì khi bao gồm -Tôi đối số, bởi vì điều duy nhất có thể chấp nhận được
giá trị (UID cục bộ của nhà phát hành) là giá trị được sử dụng khi -Tôi đối số bị bỏ qua.
Việc yêu cầu các UID phù hợp chỉ có hiệu lực khi người dùng có cùng một UID cục bộ trên
máy phiên dịch như trên máy khách NFS. Trong trường hợp đó, nó đảm bảo rằng người dùng
chỉ gán mã thông báo của họ cho các phiên NFS của riêng họ.

Lệnh này không cho phép người dùng làm việc trên các loại hệ thống không được hỗ trợ
ra lệnh AFS. Điều này chỉ có thể thực hiện được trên các máy khách NFS của loại hệ thống mà AFS là
có sẵn.

LỰA CHỌN

-tổ chức <chủ nhà tên>
Đặt tên cho máy khách NFS mà công ty phát hành sẽ làm việc. Cung cấp đầy đủ-
tên máy chủ đủ điều kiện là tốt nhất, nhưng các dạng viết tắt có thể được chấp nhận tùy thuộc vào
trạng thái của máy chủ định danh của ô tại thời điểm lệnh được đưa ra.

-Tôi <người sử dụng ID (số thập phân)>
Chỉ định UID cục bộ trên máy khách NFS để gán mã thông báo. NFS
ứng dụng khách xác định các yêu cầu tệp bằng NFS UID, do đó, việc tạo liên kết sẽ cho phép
Trình quản lý bộ nhớ cache trên máy phiên dịch để sử dụng các mã thông báo thích hợp khi điền
các yêu cầu. Nếu đối số này bị bỏ qua, trình thông dịch lệnh sử dụng UID NFS
khớp với UID cục bộ của nhà phát hành trên máy phiên dịch (do
getuid () chức năng).

-tên hệ thống <chủ nhà '@sys' giá trị>
Chỉ định giá trị mà daemon trình thực thi từ xa của máy cục bộ (phiên dịch)
thay thế cho @sys biến trong tên đường dẫn khi thực hiện các lệnh AFS được cấp trên
máy khách NFS (phải là loại hệ thống được hỗ trợ). Nếu PATH của người dùng NFS
biến môi trường sử dụng @sys biến trong tên đường dẫn cho các thư mục
mã nhị phân AFS nội bộ (như được khuyến nghị), sau đó thiết lập đối số này cho phép người dùng NFS
đưa ra các lệnh AFS bằng cách dẫn trình nền của trình thực thi từ xa truy cập vào các tệp nhị phân AFS
thích hợp với máy khách NFS ngay cả khi loại hệ thống của nó khác với
của máy phiên dịch.

-unlog
Hủy các mã thông báo được lưu trữ trong cấu trúc thông tin xác thực được PAG xác định
Liên quan đến -tổ chức đối số và, tùy chọn, -Tôi tranh luận.

-các mã thông báo
Hiển thị mã thông báo AFS được chỉ định cho người dùng được chỉ định trên máy khách NFS được chỉ định
máy móc.

-Cứu giúp
In trợ giúp trực tuyến cho lệnh này. Tất cả các tùy chọn hợp lệ khác đều bị bỏ qua.

OUTPUT

Thông báo lỗi sau cho biết rằng tính năng kiểm tra UID đã được bật trên trình dịch
máy và giá trị được cung cấp cho -Tôi đối số khác với địa phương của nhà phát hành
UID.

knfs: Trình dịch ở chế độ 'đồng bộ hóa mật khẩu'; uid từ xa phải giống với
uid địa phương

VÍ DỤ

Ví dụ sau minh họa cách sử dụng điển hình của lệnh này. Nhà phát hành "smith" là
làm việc trên máy "nfscli1.abc.com" và có ID người dùng 1020 trên máy đó. Các
máy dịch "tx4.abc.com" sử dụng tiện ích đăng nhập được sửa đổi AFS, vì vậy "smith" có được
mã thông báo cho ô ABC Corporation tự động khi đăng nhập qua telnet chương trình. Bà ấy
sau đó phát hành khúc gỗ lệnh để lấy mã thông báo với tư cách là "quản trị viên" trong thử nghiệm của ABC Corporation
ô "test.abc.com" và knf lệnh liên kết cả hai mã thông báo với thông tin xác thực
cấu trúc được xác định bằng tên máy "nfs-cli1" và ID người dùng 1020. Cô ấy phá vỡ
kết nối với "tx4" và hoạt động trên "nfscli1".

% telnet tx4.abc.com
. . .
đăng nhập: smith
Mật khẩu:
Đăng nhập AFS (R)

% klog quản trị viên -cell test.abc.com
Mật khẩu:

% knfs nfscli1.abc.com 1020

% lối ra

Ví dụ sau cho thấy người sử dụng smith lại kết nối với máy "tx4" thông qua
telnet lập trình và loại bỏ các mã thông báo.

% telnet translate4.abc.com
. . .
đăng nhập: smith
Mật khẩu:
Đăng nhập AFS (R)

% knfs nfscli1.abc.com 1020 -unlog

% lối ra

QUYỀN RIÊNG TƯ YÊU CẦU

Không áp dụng

Sử dụng knfs trực tuyến bằng dịch vụ onworks.net