pts_createuser - Online na nuvem

PROGRAMA:

NOME

pts_createuser - Cria uma entrada de usuário ou máquina no banco de dados de proteção

SINOPSE

pts criar usuário -nome <usuário nome> + [-Eu iria <usuário id> +]
[-célula <célula nome>] [-noauth] [-localauth] [-força]
[-Socorro]

pts criou criado <usuário nome> + [-i <usuário id> +]
[-c <célula nome>] [-não] [-l] [-f] [-h]

pts cu criado <usuário nome> + [-i <usuário id> +]
[-c <célula nome>] [-não] [-l] [-f] [-h]

DESCRIÇÃO

A pts criar usuário comando cria uma entrada no banco de dados de proteção para cada usuário ou
máquina especificada pelo -nome argumento. Um nome de entrada de usuário torna-se o nome de usuário AFS do usuário
(aquele a ser fornecido ao autenticar com o AFS Authentication Server). Uma máquina
o nome da entrada é o endereço IP da máquina ou uma notação curinga que representa um intervalo de
endereços IP consecutivos (um grupo de máquinas na mesma rede). Não é possível
autenticar como uma máquina, mas um grupo ao qual pertence uma entrada da máquina pode aparecer em um
lista de controle de acesso (ACL) do diretório, concedendo assim as permissões indicadas a qualquer
usuário conectado à máquina.

Os IDs de usuário do AFS (UIDs do AFS) são inteiros positivos e, por padrão, o servidor de proteção atribui
um UID AFS que é um maior que o valor atual do contador "max user id" no
Banco de dados de proteção, incrementando o contador em um para cada usuário. Para atribuir um específico
AFS UID, use o -Eu iria argumento. Se algum dos UIDs AFS especificados for maior que o
valor atual do contador "max user id", o contador é redefinido para esse valor. Isto é
aceitável especificar um UID AFS menor do que o valor atual do contador, mas o
a operação de criação falhará se um usuário existente ou entrada de máquina já o tiver. Mostrar
ou definir o valor do contador "max user id", use o pts listamax or pts setmax comando,
respectivamente.

O emissor do pts criar usuário comando é registrado como o criador da entrada e o grupo
sistema: administradores como seu proprietário.

PRECAUÇÕES

O servidor de proteção reserva AFS UID 0 (zero) e retorna um erro se o -Eu iria argumento
tem esse valor.

OPÇÕES

-nome <usuário nome>+
Especifica um nome de usuário para uma entrada de usuário ou um endereço IP (completo ou
curinga) para uma entrada de máquina:

· Um nome de usuário pode incluir até 63 números e letras minúsculas, mas é melhor
torná-lo menor do que oito caracteres, porque muitos programas de aplicativos não podem
lidar com nomes mais longos. Além disso, é melhor não incluir metacaracteres de shell ou outros
sinais de pontuação. Em particular, os caracteres de dois pontos (":") e arroba ("@") são
não aceitável. O ponto é geralmente usado apenas em nomes administrativos especiais,
para separar o nome de usuário e um instância, como no exemplo "pat.admin".

· Um identificador de máquina é o seu endereço IP em notação decimal com pontos (por exemplo,
192.12.108.240), ou uma notação curinga que representa um conjunto de endereços IP (um
grupo de máquinas na mesma rede). Os seguintes são caracteres curinga aceitáveis
formatos. As letras "W", "X", "Y" e "Z" representam cada uma um número real de
o intervalo de 1 a 255.

· WXYZ representa uma única máquina, por exemplo 192.12.108.240.

· WXY0 corresponde a todas as máquinas cujos endereços IP começam com os três primeiros
números. Por exemplo, 192.12.108.0 corresponde a 192.12.108.119 e
192.12.108.120, mas não corresponde a 192.12.105.144.

· WX0.0 corresponde a todas as máquinas cujos endereços IP começam com as duas primeiras
números. Por exemplo, o endereço 192.12.0.0 corresponde a 192.12.106.23 e
192.12.108.120, mas não corresponde a 192.5.30.95.

· W.0.0.0 corresponde a todas as máquinas cujos endereços IP começam com o primeiro número em
o endereço especificado. Por exemplo, o endereço 192.0.0.0 corresponde a ambos
192.5.30.95 e 192.12.108.120, mas não corresponde a 138.255.63.52.

Não defina uma entrada de máquina com o nome 0.0.0.0 para corresponder a todas as máquinas. o
sistema: qualquer grupo de usuários é equivalente.

-Eu iria <usuário id>+
Especifica um UID AFS para cada usuário ou entrada de máquina, em vez de permitir o
Protection Server para atribuí-lo. Forneça um número inteiro positivo.

Se este argumento for usado e o -nome argumento nomeia várias novas entradas, é melhor
para fornecer um número equivalente de UIDs do AFS. O primeiro UID é atribuído ao primeiro
entrada, a segunda para a segunda entrada e assim por diante. Se houver menos UIDs do que
entradas, o servidor de proteção atribui UIDs às entradas não correspondidas com base no "máximo
ID do usuário "contador. Se houver mais UIDs do que entradas, os UIDs em excesso serão ignorados. Se
qualquer um dos UIDs é maior do que o valor atual do contador "max user id", o
contador é redefinido para esse valor.

-célula <célula nome>
Nomeia a célula na qual o comando deve ser executado. Para mais detalhes, veja pts(1).

-força
Permite que o comando continue executando o máximo possível quando houver erros ou outros
problemas ocorrem, em vez de interromper a execução no primeiro erro.

-Socorro
Imprime a ajuda online para este comando. Todas as outras opções válidas são ignoradas.

-localauth
Constrói um tíquete de servidor usando uma chave do local / etc / openafs / server / KeyFile
Arquivo. Não combine esta bandeira com o -célula or -noauth opções. Para mais detalhes,
Vejo pts(1).

-noauth
Atribui a identidade anônima sem privilégios ao emissor. Para mais detalhes, veja
pts(1).

SAÍDA

O comando gera a seguinte string para confirmar a criação de cada usuário:

Do utilizador tem id

EXEMPLOS

O exemplo a seguir cria uma entrada do banco de dados de proteção para o usuário "johnson".

% pts createuser -name johnson

O exemplo a seguir cria três entradas de máquina curinga na ABC Corporation
célula. As três entradas abrangem todas as máquinas nas redes da empresa sem
incluindo máquinas em outras redes:

% pts createuser -nome 138.255.0.0 192.12.105.0 192.12.106.0

PRIVILÉGIO É REQUERIDO

O emissor deve pertencer ao grupo sistema: administradores.

Use pts_createuser online usando serviços onworks.net