pts - Online en la nube

PROGRAMA:

NOMBRE

pts - Introducción al conjunto de comandos de pts

DESCRIPCIÓN

Los comandos en el pts el conjunto de comandos son la interfaz administrativa para la protección
Servidor, que se ejecuta en cada máquina del servidor de base de datos en una celda y mantiene la protección
Base de datos. La base de datos almacena la información que AFS utiliza para aumentar y refinar la
esquema UNIX estándar para controlar el acceso a archivos y directorios.

En lugar de depender solo de los bits de modo que definen los derechos de acceso para archivos individuales,
AFS asocia una lista de control de acceso (ACL) con cada directorio. La ACL enumera los usuarios y
grupos y especifica cuál de los siete posibles permisos de acceso tienen para el
directorio y los archivos que contiene. (Todavía es posible configurar un directorio o archivo
bits de modo, pero AFS los interpreta a su manera; ver el capítulo sobre protección en el
Abrir AFS Administración Guía para detalles.)

AFS permite a los usuarios definir grupos en la base de datos de protección y colocarlos en ACL para
extender un conjunto de derechos a múltiples usuarios simultáneamente. Los grupos simplifican la administración
haciendo posible agregar a alguien a muchas ACL agregándolos a un grupo que ya
existe en esas ACL. Las máquinas también pueden ser miembros de un grupo, por lo que los usuarios iniciaron sesión
la máquina hereda automáticamente los permisos otorgados al grupo.

Hay varias categorías de comandos en el conjunto de comandos de pts:

· Comandos para crear y eliminar entradas de la base de datos de protección: pts crea un grupo, pts
crear usuarioy pts borrar.

· Comandos para administrar y mostrar la pertenencia a grupos: pts agregar usuario, pts listo, pts
La membresía/afiliacióny pts quitar usuario.

· Comandos para administrar y mostrar propiedades de entradas de usuarios y grupos que no sean
afiliación: pts chown, pts examinar, pts escucha, pts rebautizary pts establecer campos.

· Comandos para configurar y examinar los contadores utilizados al asignar ID a usuarios y grupos:
pts listamax y pts setmax.

· Comandos para ejecutar comandos de forma interactiva: pts interactivo, pts sleepy pts renuncia.

· Un comando para ejecutar comandos desde un archivo: pts fuente.

· Comandos para obtener ayuda: pts a propósito y pts ayuda.

OPCIONES

Los siguientes argumentos y banderas están disponibles en muchos comandos en el pts suite. El
La página de referencia de cada comando también los enumera, pero se describen aquí en mayor detalle.
detalle.

-célula <(SCD por sus siglas en inglés), nombre >
Nombra la celda en la que ejecutar el comando. Es aceptable abreviar la celda
nombre a la forma más corta que lo distingue de las otras entradas en el
/ etc / openafs / CellServDB archivo en la máquina local. Si el -célula se omite el argumento,
el intérprete de comandos determina el nombre de la celda local leyendo lo siguiente
en orden:

· El valor de la variable de entorno AFSCELL.

· El local / etc / openafs / ThisCell archivo.

No combine el -célula y -autenticación local opciones. Un comando en el que el -autenticación local
La bandera se incluye siempre se ejecuta en la celda local (como se define en la
local / etc / openafs / server / ThisCell archivo), mientras que un comando en el que el -célula
El argumento se incluye se ejecuta en la celda externa especificada.

-fuerza
Permite que el comando continúe ejecutándose en la medida de lo posible cuando se produzcan errores u otros
ocurren problemas, en lugar de detener la ejecución inmediatamente. Sin ella, el comando
se detiene tan pronto como se encuentra el primer error. En cualquier caso, el pts comando
El intérprete informa errores en el shell de comandos. Esta bandera es especialmente útil si el
el emisor proporciona muchos valores para un argumento de línea de comando; si uno de ellos no es válido,
el intérprete de comandos continúa procesando los argumentos restantes.

-ayuda
Imprime el mensaje de ayuda en línea de un comando en el flujo de salida estándar. No combinar
esta bandera con cualquiera de las otras opciones del comando; cuando se proporciona, el comando
El intérprete ignora todas las demás opciones y solo imprime el mensaje de ayuda.

-sin autorización
Establece una conexión no autenticada con el servidor de protección, en la que el
El servidor trata al emisor como el usuario sin privilegios "anónimo". Es útil solo cuando
La verificación de autorización está deshabilitada en la máquina servidor (durante la instalación de un
servidor de archivos o cuando el bos configurar El comando se ha utilizado durante otros
circunstancias). En circunstancias normales, el servidor de protección permite solo privilegios
usuarios a emitir comandos que cambian la base de datos de protección y se niega a realizar
tal acción incluso si el -sin autorización se proporciona la bandera.

-encriptar
Establece una conexión cifrada y autenticada con el servidor de protección. Está
útil cuando se desea ocultar el tráfico de red relacionado con las transacciones que se están realizando.
hecho.

-autenticación local
Construye un ticket de servidor utilizando la clave de cifrado del servidor con la clave más alta.
número de versión en el local / etc / openafs / server / KeyFile archivo. los pts comando
El intérprete presenta el ticket, que nunca caduca, al servidor BOS durante el intercambio mutuo.
autenticación.

Utilice este indicador solo cuando emita un comando en una máquina servidor; las máquinas cliente no
generalmente tiene un / etc / openafs / server / KeyFile expediente. El emisor de un comando que
incluye esta bandera debe estar conectado a la máquina del servidor como el superusuario local
"raíz". La bandera es útil para los comandos invocados por un programa de aplicación desatendido,
como un proceso controlado por UNIX cron utilidad. También es útil si un
El administrador no puede autenticarse en AFS pero está conectado como superusuario local.
"raíz".

No combine el -célula y -autenticación local opciones. Un comando en el que el -autenticación local
La bandera se incluye siempre se ejecuta en la celda local (como se define en la
local / etc / openafs / server / ThisCell archivo), mientras que un comando en el que el -célula
El argumento se incluye se ejecuta en la celda externa especificada. Además, no combine el
-autenticación local y -sin autorización banderas.

PRIVILEGIO REQUERIDOS

Miembros del sistema: el grupo de administradores puede emitir todos pts comandos en cualquier entrada en el
Base de datos de protección.

Usuarios que no pertenecen al sistema: el grupo de administradores puede listar información sobre
su propia entrada y cualquier entrada de grupo que posea. Las banderas de privacidad establecidas con el pts
establecer campos comando controlar el acceso a las entradas propiedad de otros usuarios.

Use pts en línea usando los servicios de onworks.net