Isilon: OneFS: Så här identifierar du en fils alternativa dataström och visar dess innehåll

Summary: I den här artikeln beskrivs hur du identifierar och visar innehållet i en alternativ dataström (ADS). Stöd för alternativa dataströmmar finns i NTFS för att stödja Mac Hierarchical File System (HFS). Mac HFS använder resursgafflar för ikoner och annan filinformation. Även om detta är den avsedda användningen av alternativa dataströmmar, använder skadlig kod ofta alternativa dataströmmar för att dölja sin kod. Av den anledningen är alternativa dataströmmar ett bekymmer för systemadministratörer och säkerhetsexperter. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Procedur

 

Om du vill identifiera och visa innehållet i en alternativ dataström använder du den streams.exe filen som tillhandahålls av Microsoft eller använder isi_runat kommandot i OneFS.


Använda streams.exe för att söka efter alternativa dataströmmar (Windows)

Den streams.exe filen och dess bruksanvisning finns på webbplatsen Microsoft TechNet.
 

Använda isi_runat för att söka efter alternativa dataströmmar (OneFS)


Kör kommandot isi_runat för att avgöra om en fil har en alternativ dataström:

  1. Öppna en SSH-anslutning på en nod i klustret och logga in med ”rot”-kontot.
  2. Kör följande kommando, där <FILNAMN> är namnet på filen som ska inspekteras:
     
    isi_runat <FILENAME> ls

    Utdata visas om filen har en alternativ dataström. Denna uteffekt kan variera. Om filen inte har en alternativ dataström är utdata tomma.

     
  3. Om du vill visa innehållet i den alternativa dataströmmen kör du följande kommando, där <ALT STREAM> är utdata från steg 2. Denna uteffekt kan variera.
     
    isi_runat <FILENAME> cat <ALT STREAM>

    Om filen till exempel kallas sample.txt och den alternativa datakällan från steg 2 är secret.txt kör du följande kommando:
     
    isi_runat sample.txt cat secret.txt

    Utdata för den alternativa dataströmmen visas. Innehållet i den alternativa dataströmmen secret.txt kan till exempel vara

    Det här är den hemliga texten



Jämför och validera alternativa dataströmmar för migrerade filer.


Utför procedurerna ovan för att jämföra de alternativa dataströmmarna för källfiler och migrerade filer. Vid migrering av filer till ett Isilon-kluster från en annan NAS-server (t.ex. en NetApp-filer) kan det här felet inträffa om filerna har olika alternativa dataströmmar. 

Filnamnet som du angav är ogiltigt eller för långt. Ange ett annat filnamn.


Så här jämför du alternativa dataströmmar för filer:

  1. Från NAS-källservern använder du den streams.exe filen för att visa källfilens alternativa dataström.
  2. Från Isilon-klustret använder du sedan isi_runat för att visa den alternativa dataströmmen för den migrerade filen.

Utdata för de alternativa dataströmmarna ska matcha.


 

Affected Products

Isilon

Products

Isilon
Article Properties
Article Number: 000022971
Article Type: How To
Last Modified: 04 Jul 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.