pam-afs-new-features-20010907
[openafs.git] / doc / html / AdminReference / auarf028.htm
1 <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 4//EN">
2 <HTML><HEAD>
3 <TITLE>Administration Reference</TITLE>
4 <!-- Begin Header Records  ========================================== -->
5 <!-- /tmp/idwt3672/auarf000.scr converted by idb2h R4.2 (359) ID      -->
6 <!-- Workbench Version (AIX) on 3 Oct 2000 at 16:18:30                -->
7 <META HTTP-EQUIV="updated" CONTENT="Tue, 03 Oct 2000 16:18:29">
8 <META HTTP-EQUIV="review" CONTENT="Wed, 03 Oct 2001 16:18:29">
9 <META HTTP-EQUIV="expires" CONTENT="Thu, 03 Oct 2002 16:18:29">
10 </HEAD><BODY>
11 <!-- (C) IBM Corporation 2000. All Rights Reserved    --> 
12 <BODY bgcolor="ffffff"> 
13 <!-- End Header Records  ============================================ -->
14 <A NAME="Top_Of_Page"></A>
15 <H1>Administration Reference</H1>
16 <HR><P ALIGN="center"> <A HREF="../index.htm"><IMG SRC="../books.gif" BORDER="0" ALT="[Return to Library]"></A> <A HREF="auarf002.htm#ToC"><IMG SRC="../toc.gif" BORDER="0" ALT="[Contents]"></A> <A HREF="auarf027.htm"><IMG SRC="../prev.gif" BORDER="0" ALT="[Previous Topic]"></A> <A HREF="#Bot_Of_Page"><IMG SRC="../bot.gif" BORDER="0" ALT="[Bottom of Topic]"></A> <A HREF="auarf029.htm"><IMG SRC="../next.gif" BORDER="0" ALT="[Next Topic]"></A> <A HREF="auarf284.htm#HDRINDEX"><IMG SRC="../index.gif" BORDER="0" ALT="[Index]"></A> <P> 
17 <P>
18 <H2><A NAME="HDRNOAUTH" HREF="auarf002.htm#ToC_26">NoAuth</A></H2>
19 <P><STRONG>Purpose</STRONG>
20 <A NAME="IDX3964"></A>
21 <A NAME="IDX3965"></A>
22 <A NAME="IDX3966"></A>
23 <P>Disables authorization checking
24 <P><STRONG>Description</STRONG>
25 <P>The <B>NoAuth</B> file, if present in a server machine's
26 <B>/usr/afs/local</B> directory, indicates to the AFS server processes
27 running on the machine that it is not necessary to perform authorization
28 checking. They perform any action for any user who logs into the
29 machine's local file system or issues a remote command that affects the
30 machine's AFS server functioning, such as commands from the AFS command
31 suites. Because failure to check authorization exposes the
32 machine's AFS server functionality to attack, there are normally only two
33 circumstances in which the file is present:
34 <UL>
35 <P><LI>During installation of the machine, as instructed in the <I>IBM AFS
36 Quick Beginnings</I>
37 <P><LI>During correction of a server encryption key emergency, as discussed in
38 the <I>IBM AFS Administration Guide</I>
39 </UL>
40 <P>In all other circumstances, the absence of the file means that the AFS
41 server processes perform authorization checking, verifying that the issuer of
42 a command has the required privilege.
43 <P>Create the file in one of the following ways:
44 <UL>
45 <P><LI>By issuing the <B>bosserver</B> initialization command with the
46 <B>-noauth</B> flag, if the Basic OverSeer (BOS) Server is not already
47 running
48 <P><LI>By issuing the <B>bos setauth</B> command with <B>off</B> as the
49 value for the <B>-authrequired</B> argument, if the BOS Server is already
50 running
51 </UL>
52 <P>To remove the file, issue the <B>bos setauth</B> command with
53 <B>on</B> as the value for the <B>-authrequired</B> argument.
54 <P>The file's contents, if any, are ignored; an empty (zero-length)
55 file is effective.
56 <P><STRONG>Related Information</STRONG>
57 <P><A HREF="auarf115.htm#HDRBOS_SETAUTH">bos setauth</A>
58 <P><A HREF="auarf124.htm#HDRBOSSERVER">bosserver</A>
59 <P>
60 <HR><P ALIGN="center"> <A HREF="../index.htm"><IMG SRC="../books.gif" BORDER="0" ALT="[Return to Library]"></A> <A HREF="auarf002.htm#ToC"><IMG SRC="../toc.gif" BORDER="0" ALT="[Contents]"></A> <A HREF="auarf027.htm"><IMG SRC="../prev.gif" BORDER="0" ALT="[Previous Topic]"></A> <A HREF="#Top_Of_Page"><IMG SRC="../top.gif" BORDER="0" ALT="[Top of Topic]"></A> <A HREF="auarf029.htm"><IMG SRC="../next.gif" BORDER="0" ALT="[Next Topic]"></A> <A HREF="auarf284.htm#HDRINDEX"><IMG SRC="../index.gif" BORDER="0" ALT="[Index]"></A> <P> 
61 <!-- Begin Footer Records  ========================================== -->
62 <P><HR><B> 
63 <br>&#169; <A HREF="http://www.ibm.com/">IBM Corporation 2000.</A>  All Rights Reserved 
64 </B> 
65 <!-- End Footer Records  ============================================ -->
66 <A NAME="Bot_Of_Page"></A>
67 </BODY></HTML>