pts_examine - Онлайн в облаке

ПРОГРАММА:

ИМЯ

pts_examine - отображает запись в базе данных защиты

СИНТАКСИС

PTS исследовать -намеорид <пользователь or группы имя or id>+
[-клетка <ячейка имя>] [-ноаут] [-местный аутент]
[-сила] [-аутентификация] [-Помощь]

PTS e созданный <пользователь or группы имя or id> + [-c <ячейка имя>]
[-нет] [-l] [-f] [-a] [-h]

PTS проверка созданный <пользователь or группы имя or id> + [-c <ячейка имя>]
[-нет] [-l] [-f] [-a] [-h]

PTS что созданный <пользователь or группы имя or id> + [-c <ячейка имя>]
[-нет] [-l] [-f] [-a] [-h]

ОПИСАНИЕ

" PTS исследовать команда отображает информацию из записи базы данных защиты для каждого
пользователь, машина или группа, указанная -намеорид аргумент.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

-nameoridпользователь or группы имя or id>+
Задает имя или AFS UID каждого пользователя, имя или AFS GID каждой группы или
IP-адрес (полный или подстановочный) или AFS UID каждого компьютера, для которого нужно
отобразите запись базы данных защиты. Допустимо смешивать пользователей, машины и
группы в одной командной строке, а также имена (IP-адреса для машин) и идентификаторы.
Перед GID каждой группы ставьте дефис, чтобы указать, что он отрицательный.

-аутентификация
Запускать с использованием текущей аутентификации пользователя. Это значение по умолчанию, если только -ноаут or
-местный аутент используются варианты.

-клетка <ячейка имя>
Именует ячейку, в которой следует запустить команду. Подробнее см. PTS(1).

-сила
Позволяет команде продолжать выполнение, насколько это возможно, при возникновении ошибок или других
возникают проблемы, а не останавливает выполнение при первой ошибке.

-Помощь
Печатает интерактивную справку по этой команде. Все остальные допустимые параметры игнорируются.

-местный аутент
Создает билет сервера, используя ключ от локального / и т. д. / openafs / server / KeyFile
файл. Не совмещайте этот флаг с -клетка or -ноаут параметры. Больше подробностей,
посмотреть PTS(1).

-ноаут
Назначает непривилегированное анонимное удостоверение эмитенту. Подробнее см.
PTS(1).

ВЫВОД

Вывод для каждой записи состоит из двух строк, которые включают следующие поля:

ФИО
Содержимое этого поля зависит от типа записи:

· Для пользовательской записи это имя пользователя, которое пользователь вводит при аутентификации с помощью
АФС.

· Для записи о машине это либо IP-адрес отдельной машины, разделенный точками.
десятичный формат или обозначение с подстановочными знаками, которое представляет группу машин на
та же сеть. Увидеть PTS Создать пользователя справочная страница для объяснения
обозначение подстановочного знака.

· Для записи о группе это один из двух типов имени группы. Если в имени есть двоеточие
между двумя частями он представляет собой обычную группу, а часть перед
префикс отражает владельца группы. Группа без префикса не имеет владельца
поле или двоеточие. Подробнее о названиях групп см. PTS создать группу
справочная страница.

id Уникальный номер, который процессы сервера AFS используют для идентификации пользователей, компьютеров и
группы. UID AFS для записей о пользователях и машинах являются положительными целыми числами, а идентификаторы GID AFS для
групповые записи - отрицательные целые числа. Идентификаторы AFS и GID аналогичны функциям
UID и GID используются в локальных файловых системах, таких как UFS, но применяются только к AFS.
операций.

владелец
Пользователь или группа, которые владеют записью и, следовательно, могут ее администрировать (измените значения в
большинство полей, отображаемых в выводе этой команды), или полностью удалите его.
Сервер защиты автоматически записывает группу system: administrators в эту
поле для записей пользователя и машины во время создания.

создатель
Пользователь, выдавший PTS Создать пользователя or PTS создать группу команда для создания записи.
Это поле служит контрольным журналом и не может быть изменено.

членство
Целое число, которое для пользователей и компьютеров представляет количество групп, в которые
пользователь или машина принадлежит. Для групп это количество членов группы.

Флаги
Строка из пяти символов, называемая политикой конфиденциальности. Флаги, которые указывают, кто может
отображать или управлять определенными аспектами записи.

s Контролирует, кто может выдавать PTS исследовать команда для отображения записи.

o Контролирует, кто может выдавать PTS Listowned команда для отображения групп, которые пользователь
или группа владеет.

m Контролирует, кто может выдавать PTS членство команда для отображения групп пользователя или
машина принадлежит, или какие пользователи или машины принадлежат к группе.

a Контролирует, кто может выдавать PTS Добавить пользователя команда для добавления пользователя или машины в
группа. Это имеет смысл только для групп, но для него всегда должно быть установлено значение
даже для записей пользователей и машин.

r Контролирует, кто может выдавать PTS удалитьпользователь команда для удаления пользователя или машины из
группа. Это имеет смысл только для групп, но для него всегда должно быть установлено значение
даже для записей пользователей и машин.

Каждый флаг может принимать три возможных типа значений для включения различного набора пользователей.
подать соответствующую команду:

· Дефис (-) обозначает участников системы: группу администраторов и
владелец записи. Для пользовательских записей он дополнительно обозначает пользователя.

· Версия буквы в нижнем регистре применима только к группам, и
назначает членов группы в дополнение к лицам, назначенным
дефис.

· Заглавная версия буквы обозначает всех.

Например, флаги «SOmar» в записи группы указывают на то, что любой может проверить
запись группы и отображать группы, которыми она владеет, и что только члены группы
может отображать, добавлять или удалять своих членов.

Флажки конфиденциальности по умолчанию для записей пользователей и компьютеров - "S ----", что означает, что
любой может отобразить запись. Возможность выполнения любых других функций ограничена.
участникам системы: группа администраторов и владелец записи (а также
пользователь для записи пользователя).

Флажки конфиденциальности по умолчанию для групповых записей - «SM--», что означает, что все пользователи могут
отображать запись и участников группы, но только владельца записи и участников
системы: группа администраторов может выполнять другие функции. Значения по умолчанию для
флаги конфиденциальности можно изменить, запустив сервер с -default_access вариант. Видеть
сервер(8) для более подробного обсуждения -default_access опцию.

групповая квота
Количество дополнительных групп, которые пользователь может создать. В PTS Создать пользователя
команда устанавливает его равным 20 как для пользователей, так и для компьютеров, но не имеет смысла
интерпретация для машины, потому что невозможно аутентифицировать как машину.
Точно так же это не имеет значения в записях группы, которые имеют дело только с локальной ячейкой и
PTS создать группу команда устанавливает его в 0 (ноль); не меняйте это значение.

При использовании межсферной аутентификации специальная группа формы
система:[электронная почта защищена] создается администратором и используется. Если группа
квота для этой специальной группы больше нуля, тогда aklog автоматически
зарегистрировать иностранных пользователей в локальной базе данных PTS, добавить иностранного пользователя в
система:[электронная почта защищена]и уменьшите групповую квоту на единицу.

ПРИМЕРЫ

В следующем примере отображается запись пользователя для "terry" и запись машины.
158.12.105.44.

% баллов исследуют махровые 158.12.105.44
Имя: terry, id: 1045, владелец: system: administrators, создатель: admin,
членство: 9, флаги: S ----, квота группы: 15.
Имя: 158.12.105.44, id: 5151, владелец: system: administrators,
создатель: byu, членство: 1, флаги: S ----, квота группы: 20.

В следующем примере показаны записи для групп AFS с GID -673 и -674.

% баллов экзамен -673-674
Имя: terry: friends, id: -673, владелец: terry, создатель: terry,
членство: 5, флаги: SM--, квота группы: 0.
Имя: smith: коллеги, id: -674, владелец: smith, создатель: smith,
членство: 14, флаги: SOM--, квота группы: 0.

ПРИВИЛЕГИЯ ТРЕБУЕТСЯ

Требуемая привилегия зависит от установки первого флага конфиденциальности в Защите.
Запись в базе данных каждой записи, указанной -намеорид Аргумент:

· Если это строчная буква "s", члены системы: группа администраторов и пользователь.
связанный с записью пользователя, может проверить ее, и только члены
система: группа администраторов может проверять машину или запись группы.

· Если это заглавная буква "S", любой, кто имеет доступ к машинам сервера базы данных ячейки, может
изучить запись.

Используйте pts_examine в Интернете с помощью сервисов onworks.net