pts_examine - 云端在线

程序：

您的姓名

pts_examine - 显示保护数据库条目

概要

分 检查 -名称 <用户 or 组 姓名 or id>+
[-细胞 <细胞 姓名>] [-noauth[-localauth]
[-力[-身份验证[-救命]

分 e 创建 <用户 or 组 姓名 or id>+ [-c <细胞 姓名>]
[-没有[-l[-f[-a[-h]

分 查 创建 <用户 or 组 姓名 or id>+ [-c <细胞 姓名>]
[-没有[-l[-f[-a[-h]

分 该 创建 <用户 or 组 姓名 or id>+ [-c <细胞 姓名>]
[-没有[-l[-f[-a[-h]

商品描述

这个 分 检查 命令显示来自每个保护数据库条目的信息
指定的用户、机器或组 -名称 论据。

配置

-nameorid用户 or 组 姓名 or id>+
指定每个用户的名称或 AFS UID、每个组的名称或 AFS GID，或
每台机器的 IP 地址（完整或通配符样式）或 AFS UID
显示保护数据库条目。 可以将用户、机器和
同一命令行上的组，以及名称（机器的 IP 地址）和 ID。
在每个组的 GID 前面加上一个连字符表示它是负数。

-身份验证
使用用户当前的身份验证运行。 这是默认设置，除非 -noauth or
-localauth 选项被使用。

-细胞 <细胞 姓名>
命名要在其中运行命令的单元格。 有关更多详细信息，请参阅 分（1）。

-力
使命令在出现错误或其他情况时尽可能继续执行
出现问题，而不是在第一个错误时停止执行。

-救命
打印此命令的联机帮助。 所有其他有效选项都将被忽略。

-localauth
使用来自本地的密钥构建服务器票证 /etc/openafs/服务器/密钥文件
文件。 不要将此标志与 -细胞 or -noauth 选项。 更多细节，
请点击 分（1）。

-noauth
将非特权身份匿名分配给发行人。 有关更多详细信息，请参阅
分（1）。

OUTPUT

每个条目的输出由两行组成，其中包括以下字段：

姓名
此字段的内容取决于条目的类型：

· 对于用户条目，它是用户在进行身份验证时键入的用户名
AFS。

· 对于一个机器条目，它要么是单机的IP地址，要么是虚线
十进制格式，或代表一组机器的通配符表示法
同一个网络。 见 分 创建用户 有关解释的参考页
通配符。

· 对于组条目，它是两种类型的组名之一。 如果名字有冒号
两部分之间，代表一个正则组，前面的部分代表
前缀反映了组的所有者。 无前缀组没有所有者
字段或冒号。 有关组名的更多详细信息，请参阅 分 创建组
参考页面。

id AFS 服务器进程使用的唯一编号，用于标识 AFS 用户、机器和
组。 用户和机器条目的 AFS UID 是正整数，AFS GID 用于
组条目是负整数。 AFS UID 和 GID 在功能上类似于
本地文件系统（如 UFS）中使用的 UID 和 GID，但仅适用于 AFS
操作。

业主
拥有条目并因此可以管理它的用户或组（更改
此命令的输出中显示的大多数字段），或将其完全删除。
保护服务器会自动在此记录 system:administrators 组
创建时用于用户和机器条目的字段。

创造者
发出的用户 分 创建用户 or 分 创建组 命令来创建条目。
此字段用作审计跟踪，不能更改。

籍
用户和机器的整数表示
用户或机器所属。 对于组，它代表组成员的数量。

标志
一个由五个字符组成的字符串，称为 隐私 标志，这表明谁可以
显示或管理条目的某些方面。

s 控制谁可以发布 分 检查 命令来显示条目。

o 控制谁可以发布 分 列表拥有 命令显示用户所在的组
或组拥有。

m 控制谁可以发布 分 籍 命令显示组的用户或
机器属于哪个用户或机器属于一个组。

a 控制谁可以发出 分 添加用户 命令将用户或机器添加到
团体。 仅对组有意义，但必须始终为其设置值
即使在用户和机器条目上。

r 控制谁可以发布 分 删除用户 删除用户或机器的命令
一群。 仅对组有意义，但必须始终为其设置值
即使在用户和机器条目上。

每个标志可以采用三种可能的值类型来启用不同的用户集
发出相应的命令：

· 连字符 (-) 指定系统成员：管理员组和
条目的所有者。 对于用户条目，它还指定用户。

· 字母的小写版本仅对组有意义，并且
除了指定的个人之外，还指定了组的成员
连字符。

· 大写字母表示每个人。

例如，组条目上的标志“SOmar”表示任何人都可以检查
组的条目并显示它拥有的组，并且只有该组的成员
可以显示、添加或删除其成员。

用户和机器条目的默认隐私标志是“S----”，这意味着
任何人都可以显示该条目。 执行任何其他功能的能力受到限制
系统成员：管理员组和条目的所有者（以及
user 用于用户条目）。

组条目的默认隐私标志是“SM--”，这意味着所有用户都可以
显示条目和组成员，但仅显示条目所有者和成员
系统：管理员组可以执行其他功能。 的默认值
可以通过运行更改隐私标志 服务端 与 -默认访问权限 选项。 看
服务端(8) 更多讨论 -默认访问权限 选项。

团体名额
允许用户创建的附加组的数量。 这 分 创建用户
命令对用户和机器都设置为 20，但它没有任何意义
机器的解释，因为无法作为机器进行身份验证。
同样，它在只处理本地单元的组条目中没有意义，
这些因素包括原料奶的可用性以及达到必要粉末质量水平所需的工艺。 分 创建组 命令将其设置为 0（零）； 不要改变这个值。

使用跨域认证时，表单的一个特殊组
系统：[email protected] 由管理员创建并使用。 如果组
此特殊组的配额大于零，则 aklog 将自动
在本地 PTS 数据库中注册外地用户，将外地用户添加到
系统：[email protected]，并将组配额减一。

示例

以下示例显示“terry”的用户条目和机器条目
158.12.105.44.

% pts 检查毛圈 158.12.105.44
姓名：terry，id：1045，所有者：system：administrators，创建者：admin，
成员：9，标志：S----，组配额：15。
名称：158.12.105.44，id：5151，所有者：system:administrators，
创建者：byu，成员资格：1，标志：S----，组配额：20。

以下示例显示 GID 为 -673 和 -674 的 AFS 组的条目。

% pts 检查 -673 -674
名称：terry:friends，id：-673，所有者：terry，创建者：terry，
成员资格：5，标志：SM--，组配额：0。
姓名：smith：同事，id：-674，所有者：smith，创建者：smith，
成员资格：14，标志：SOM--，组配额：0。

特权 所需

所需的权限取决于保护中的第一个隐私标志的设置
指定的每个条目的数据库条目 -名称 参数：

· 如果是小写的“s”，则系统成员：administrators组和用户
与用户条目相关联的可以检查它，并且只有该用户条目的成员
system:administrators 组可以检查机器或组条目。

· 如果是大写的“S”，任何可以访问单元的数据库服务器机器的人都可以
检查条目。

使用 onworks.net 服务在线使用 pts_examine