aklog - 云端在线

程序：

您的姓名

aklog - 获取令牌以对 AFS 进行身份验证

概要

阿克洛格 [-d[-主机[-zsubs[-noprdb[-noauth[- 连接]
[-力[-524[-setpag]
[[-细胞 | -c]细胞> [[-k <Kerberos的 境界>]]+

阿克洛格 [-d[-主机[-zsubs[-noprdb[-noauth[- 连接]
[-力[-524[-setpag[-路径 | -p]径>+

商品描述

阿克洛格 程序通过使用 Kerberos 获取 AFS 令牌来对 AFS 中的单元进行身份验证
5张票。 如果 阿克洛格 在没有命令行参数的情况下调用，它将获得令牌
工作站的本地单元。 它可以用任意数量的单元格调用，并且
获取多个单元格的标记的路径名。 阿克洛格 知道如何扩展单元格名称
缩写，因此可以通过足够多的字母来引用单元格，以使单元格名称唯一
在工作站知道的单元中。

阿克洛格 通过获取 AFS 服务的 Kerberos 服务票证来获取令牌，然后
将其存储为令牌。 默认情况下，它从对应的领域获取该票证
那个单元格（单元格名称的大写版本），但对于特定的领域是不同的
单元格可以指定为 -k. -k 不能用于 -路径 模式（见下文）。

当使用 Kerberos 5 跨领域信任时， 阿克洛格 查找对应的 AFS ID
调用命令的人的姓名（Kerberos 主体），如果用户没有
存在和“系统：[电子邮件保护]" PTS 组存在，然后它尝试自动
用户在外来单元的注册。 然后将用户添加到
“系统：[电子邮件保护]" 如果注册成功，则为 PTS 组。自动
如果组配额为
“系统：[电子邮件保护]》 组不到一个。每次自动注册
将组配额减一。

注意事项

使用时 阿克洛格，请注意 AFS 使用 Kerberos v4 主体命名格式，而不是
Kerberos v5 格式，当引用 PTS ACL 中的主体时， 用户列表和类似
地点。 AFS 将在内部将 Kerberos v5 主体名称映射到 Kerberos v4 语法
通过在第一个句点之后删除实例的任何部分（通常是域名
主机主体的），将任何“/”更改为“.”，并更改的初始主体部分
“主机”到“rcmd”。 换句话说，为 Kerberos v5 主体创建 PTS 条目
“user/admin”，将其称为“user.admin”，对于主体“host/shell.example.com”，
将其称为“rcmd.shell”。

阿克洛格 Kerberos v5 主体到 Kerberos v4 主体的映射和确定
在没有实际 AFS 服务器的情况下执行 Kerberos 领域是外部的
配置。 如果 阿克洛格 Kerberos v5 主体到 Kerberos v4 主体的映射或
外域判断错误，PTS name-to-id查找会产生错误
用户的 AFS ID。 AFS ID 仅用于显示目的，不应
信任。 使用 -noprdb 切换到禁用 PTS 名称到 ID 查找。

配置

-524
通常情况下， 阿克洛格 生成原生 K5 令牌。 这个标志告诉 阿克洛格 改为使用
krb524 翻译服务生成 K4 或 rxkad2b 令牌，这可能是必要的
对于不支持本机 K5 令牌的 AFS 单元。 对原生 K5 令牌的支持是
在 OpenAFS 1.2.8 中添加。

-细胞 <细胞>, -c <细胞>
这个标志告诉 阿克洛格 下一个参数是要验证的单元的名称。
通常没有必要； 阿克洛格 通常确定参数是否为单元格
或基于它是否包含“/”或“.”的路径名。 或者 ”..”。 该细胞可能是
其次是 -k 指定相应的 Kerberos 领域。

-d 打开调试信息的打印。 此选项不适用于一般
用户。

-力
通常，aklog 不会用看起来相同的新令牌替换令牌。
如果给出此标志，它将跳过该检查。

-主机
打印可能作为单点故障的所有服务器地址
访问指定的目录路径。 检查路径的每个元素，并作为
遍历新卷，如果未复制，则服务器的 IP 地址
将显示包含卷。 输出格式如下：

主持人：

此选项仅在与作为参数而不是单元格的路径结合使用时才有用。

-k <Kerberos的 境界>
此标志仅在单元名称之后立即有效。 它说 阿克洛格 使用
对前一个单元进行身份验证时的 Kerberos 领域。 默认情况下， 阿克洛格 将
使用第一个数据库服务器的领域（根据本地 Kerberos 配置）
单元格，因此通常不需要此标志。

- 连接
如果 AFS 单元链接到 DCE 单元，则获取两者的令牌。

-noauth
不要真正进行身份验证，只需执行其他所有操作 阿克洛格 最多设置令牌。

-noprdb
按说， 阿克洛格 查找与调用者姓名对应的 AFS ID
命令，如果用户不存在，则单元格是外来的，
系统：[电子邮件保护] PTS 组存在，并且具有正组配额，则
它尝试在外部单元中自动注册用户。 指定这个
标志关闭此功能。 如果保护数据库
由于某种原因不可用，无论如何都需要令牌，或者如果有人想要
禁用用户注册。

-路径 <路径名>, -p <路径名>
这个标志告诉 阿克洛格 下一个参数是 AFS 中的路径。 阿克洛格 会走路
path 并获取访问所有目录所需的每个单元格的令牌。
通常，这个标志不是必需的； 阿克洛格 假设一个参数是一个路径，如果它
包含“/”或者是“.” 或者 ”..”。

-setpag
设置令牌时，尝试将父进程放在新的 PAG 中。 这通常是
用作登录过程的一部分，但可随时用于创建新的 AFS
身份验证上下文。 请注意，这在某些情况下依赖于危险和棘手的
内核记录的操作，并且不适用于所有平台或所有 Linux
内核。

-zsubs
打印 Zephyr 订阅信息以获取有关所有文件的警报
访问特定路径所需的服务器。 输出格式如下：

zsub:

在哪里是类“filsrv”Zephyr 订阅的实例。

环境

KRB5CC名称
与大多数使用现有 Kerberos 票证缓存的程序一样， 阿克洛格 可以告诉
通过设置环境变量 KRB5CCNAME 来使用默认缓存以外的缓存。 在
UNIX 和 Linux 系统，此变量通常设置为文件名，但可能指向
其他类型的缓存。 有关更多信息，请参阅 Kerberos 实现的文档
细节。

使用 onworks.net 服务在线使用 aklog