doc/man-pages/pod5/NoAuth.pod

   1 =head1 NAME
   2
   3 NoAuth - Disables authorization checking
   4
   5 =head1 DESCRIPTION
   6
   7 The F<NoAuth> file, if present in a server machine's F</usr/afs/local>
   8 directory, indicates to the AFS server processes running on the machine
   9 that it is not necessary to perform authorization checking. They perform
  10 any action for any user who logs into the machine's local file system or
  11 issues a remote command that affects the machine's AFS server functioning,
  12 such as commands from the AFS command suites. Because failure to check
  13 authorization exposes the machine's AFS server functionality to attack,
  14 this file should never be created.  It was once necessary to use
  15 NoAuth when initializing a new cell, but B<-localauth> and other
  16 tooling means that new cells can be running securely from the start.
  17 As such, this file is just a historical vestige.
  18
  19 The absence of the file means that the AFS server processes perform
  20 authorization checking, verifying that the issuer of a command has the
  21 required privilege.
  22
  23 Create the file in one of the following ways:
  24
  25 =over 4
  26
  27 =item *
  28
  29 By issuing the bosserver initialization command with the B<-noauth> flag,
  30 if the Basic OverSeer (BOS) Server is not already running.
  31
  32 =item *
  33
  34 By issuing the B<bos setauth> command with off as the value for the
  35 B<-authrequired> argument, if the BOS Server is already running.
  36
  37 =back
  38
  39 To remove the file, issue the B<bos setauth> command with C<on> as the
  40 value for the B<-authrequired> argument.
  41
  42 The file's contents, if any, are ignored; an empty (zero-length) file is
  43 effective.
  44
  45 =head1 SEE ALSO
  46
  47 L<bos_setauth(8)>,
  48 L<bosserver(8)>
  49
  50 =head1 COPYRIGHT
  51
  52 IBM Corporation 2000. <http://www.ibm.com/> All Rights Reserved.
  53
  54 This documentation is covered by the IBM Public License Version 1.0.  It was
  55 converted from HTML to POD by software written by Chas Williams and Russ
  56 Allbery, based on work by Alf Wachsmann and Elizabeth Cassell.