dacspasswd - عبر الإنترنت في السحابة

برنامج:

اسم

dacspasswd - إدارة DACS حسابات

موجز

com.dacspasswd [خيارات dacsoptions[1]] [-p كلمه السر] [-pf ملف] [-بسيط] [-vfs vfs_uri]
[المرجع المواصفات] [--] [اسم المستخدم]

الوصف

هذا البرنامج جزء من DACS جناح.

• com.dacspasswd يدير الأمر الحسابات التي يستخدمها ملف local_passwd_authenticate[2]
و local_simple_authenticate[3] ، وحدات المصادقة. هذه الأداة تخدم نفس
الغرض من وحدات المصادقة هذه اباتشي تباسود(1)[4] الأمر يفعل له
mod_auth[5] و mod_auth_dbm[6] وحدات (أو mod_auth_basic[7] و mod_authn_dbm[8]).

بصرف النظر عن استخدامها من قبل local_passwd_authenticate و local_simple_authenticate, هؤلاء
حسابات . تماما مستقل تبدأ من أي وقت آخر حسابات و كلمات السر.

ملاحظات
مسموح فقط بأسماء المستخدمين الصغيرة لهذه الحسابات.

يسمح الأمر بربط البيانات التعسفية بكل حساب. هذه البيانات "الخاصة"
غير شفاف ل DACS ولا تستخدم من قبل DACS. يمكن أن تكون المعلومات المخصصة والخاصة بالحساب
تخزينها واسترجاعها وحذفها. يجب تشفير البيانات غير القابلة للطباعة. ال
يتم حذف المعلومات تلقائيًا عند إزالة حسابها. باستخدام هذه الميزة ،
يمكن تطوير برامج إدارة الحساب لتخزين:

· آخر مرة تم فيها تغيير كلمة المرور ؛

· تجزئات قيم كلمات المرور السابقة (بحيث لا يتم إعادة استخدامها) ؛

· ملاحظة أنه يجب تغيير كلمة مرور الحساب ؛

· سؤال وجواب تذكير بكلمة المرور.

· معلومات للمصادقة المتبادلة ، مثل صورة صغيرة يقدمها المستخدم
يتم عرضه في وقت تسجيل الدخول ؛

· تمثيل مشفر لكلمة المرور لأغراض الاسترداد (عندما يكون مطلقًا
ضروري)

· عدة أسئلة أمنية (مع إجابات) ، يمكن اختيار أحدها عشوائيًا
وعرضها على المستخدم في وقت تسجيل الدخول ؛ أو

· خيارات المستخدم.

أو بدلاً من ذلك ، قد يتم تخزين مؤشر لأي من هذا النوع من المعلومات. لا يوجد حجم
الحد الأقصى للبيانات ، ولكن إذا تم تخزين كميات كبيرة نسبيًا من البيانات لمجموعة كبيرة
عدد الحسابات ، يجب اختيار نوع التخزين بعناية لضمان معقولية
أداء.

يتم الوصول إلى كلمات المرور باستخدام امتداد DACS مخزن ملفات افتراضي من خلال passwds أو عنصر بسيط
أنواع. كل سجل في الملف مرتبط باسم المستخدم. المعلومات المرتبطة بـ
يتكون كل مفتاح من عدة حقول مفصولة بعلامة "|" الطابع ويتضمن الملخص
معرف الخوارزمية والملح والملخص المحسوب وبيانات التطبيق الاختيارية.

حماية
تعتمد خوارزمية ملخص كلمة المرور المستخدمة على PASSWORD_DIGEST[9] التوجيه في
تأثير. ال PASSWORD_SALT_PREFIX[10] التوجيه يستخدم أيضًا.

نص عادي كلمات السر . ليس تخزين by com.dacspasswd. هذا يجعل الأمر أكثر صعوبة بالنسبة لـ
المهاجم الذي يمكنه الوصول إلى ملف كلمة المرور لاكتشاف كلمات مرور النص العادي ، ولكن
يعني أيضًا أنه لا يمكن استرداد كلمات المرور المنسية (إلا عن طريق البحث الشامل ،
الذي يجب أن يكون غير عملي).

يتم تخزين التجزئة المملحة لكلمة المرور ، بافتراض عدم تعطيل التمليح ،
بدلاً من تجزئة كلمة المرور نفسها. هذا يجعل ملف كلمة المرور المسروقة أكثر
يصعب على المهاجم استخدامها (انظر قوس قزح الجداول[11]).

فقط DACS يجب أن يكون المسؤول قادرًا على تشغيل هذا البرنامج بنجاح من
سطر الأوامر. لأن DACS مفاتيح وملفات التكوين ، بما في ذلك الملف المستخدم ل
كلمات مرور المتجر ، يجب أن تقتصر على المسؤول ، وعادةً ما يكون هذا هو
الحالة ، لكن المسؤول الدقيق سيحدد أذونات الملف لرفض الوصول إلى الكل
مستخدمين آخرين. يمكن للمستخدم العادي تغيير كلمة المرور الخاصة به باستخدام ملف
dacs_passwd(8)[12] خدمة الويب.

معلومه- سرية
حتى إذا تم تخزين ملف كلمة المرور كملف نص عادي ، فمن الأفضل على الأرجح
تعديله فقط من خلال هذا البرنامج أو dacs_passwd.

من الممارسات الإدارية الجيدة تخزين الحسابات بكلمات مرور بشكل منفصل عن
أولئك الذين ليس لديهم.

هذا البرنامج متاح أيضًا كملف DACS خدمة ويب، dacs_passwd(8)[12].

OPTIONS

بشكل افتراضي ، سيطالبك البرنامج بكلمة مرور جديدة إذا كان المحدد مطلوبًا
العملية.

• com.dacspasswd يتعرف الأمر على علامات سطر الأوامر هذه:

-p كلمه السر
حدد كلمة المرور.

حماية
قد تكون كلمة المرور الواردة في سطر الأوامر مرئية للمستخدمين الآخرين في نفس الوقت
نظام.

-pdd
احذف البيانات الخاصة المرتبطة بـ اسم المستخدم.

-pdg
احصل على البيانات الخاصة المرتبطة بـ اسم المستخدم وطباعته على الإخراج القياسي.

-pds سلسلة
تعيين (أو استبدال) سلسلة كبيانات خاصة مرتبطة بـ اسم المستخدم.

-pdsf ملف
قم بتعيين (أو استبدال) البيانات الخاصة المرتبطة بـ اسم المستخدم، قراءته من ملف. إذا
ملف هي "-" ، ثم تتم قراءة البيانات من الإدخال القياسي. هذا العلم و -pf لا تستطيع
كلاهما يستخدم للقراءة من المدخلات القياسية.

-pf ملف
اقرأ كلمة المرور لاستخدامها من ملف. إذا ملف هو "-" ، ثم تتم قراءة كلمة المرور من
الإدخال القياسي دون المطالبة. هذا العلم و -pdsf لا يمكن استخدام كليهما للقراءة من
المدخلات القياسية.

-بسيط
استخدم نوع العنصر البسيط الذي يتوقعه local_simple_authenticate بدلا من الافتراضي.
لن يطالب البرنامج بكلمات المرور لأن هذه الحسابات لا تستخدمها.

-vfs vfs_uri
أضف vfs_uri ك VFS[13] توجيه التكوين. من خلال تحديد كلمة مرور نوع العنصر ،
يمكن تحديد موقع لملف كلمة المرور ، متجاوزًا أي ملف تكوين
قيمة. هذا مفيد بشكل خاص بالتزامن مع داكسوث(1)[14].

المرجع المواصفات
يتم التعرف على العمليات التالية. ال -يُمكَِن, -إبطال, -pdd, -pdsو -pdsf
هي العمليات الوحيدة التي يمكن دمجها مع عملية أخرى (على سبيل المثال ، أنت
يمكن تعطيل الحساب وتعيين بياناته الخاصة في نفس الوقت).

-a
-إضافة
أضف اسم المستخدم إلى ملف كلمة المرور. يجب ألا يكون الإدخال موجودًا بالفعل. بشكل افتراضي،
سيُطلب من المستخدم إدخال كلمة المرور ، والتي يجب إعادة كتابتها
تأكيد. هذه هي العملية الافتراضية.

-d
-ديل
-حذف
حذف اسم المستخدم من ملف كلمة المرور.

-ديس
-إبطال
تعطيل الحساب لـ اسم المستخدم بحيث لا تقبل وحدات المصادقة
أي كلمة مرور. إذا استخدمت مع -a, -sالطرق أو -u، سيتم أيضًا تعطيل الحساب. ال
قد يتم تمكين اسم المستخدم لاحقًا.

-في
-ينا
-يُمكَِن
أعد تمكين الحساب لـ اسم المستخدم، والذي تم تعطيله حاليًا. ال
ستقبل وحدات المصادقة كلمة المرور مرة أخرى. إذا استخدمت مع -a, -s,
or -u، سيتم أيضًا تمكين الحساب.

-g
-احصل على
احصل على سلسلة الملخص لـ اسم المستخدم وطباعته على الإخراج القياسي. السيناريو
يمكن التحقق من صحة كلمة المرور بتمرير هذه السلسلة الملخصة إلى كلمة المرور()[15] مع
كلمة المرور التي تم الحصول عليها من المستخدم.

-l
-قائمة
قائمة اسم المستخدم إذا ظهر في ملف كلمة المرور. إذا كان الجواب لا اسم المستخدم يتم توفير قائمة
كل أسماء المستخدمين. يُشار إلى الحساب المعطل بعلامة "*" (وهي ليست صالحة
حرف في اسم المستخدم).

-s
-جلس
قم بتعيين أو إعادة تعيين كلمة المرور لـ اسم المستخدم، والتي يجب أن تكون موجودة بالفعل في كلمة المرور
ملف. يتم الاحتفاظ بحالة التمكين / التعطيل ما لم يتم تجاوزها بواسطة علامة.

-اختبار com.testop
اختبر إدخالاً لواحدة من عدة سمات وأبلغ بالنتيجة من خلال
حالة خروج البرنامج. ال com.testop هي إحدى الكلمات الرئيسية أو المختصرة التالية
الكلمات المفتاحية:

· تمكين, ENA, en

إعادة حالة الخروج من 0 إذا كان الحساب الخاص بـ اسم المستخدم موجود و مفعل ،
أو 1 إذا لم يكن موجودًا أو تم تعطيله.

· موجود, ex

إعادة حالة الخروج من 0 إذا كان الحساب الخاص بـ اسم المستخدم موجود ، أو 1 إذا كان موجودًا
لا يوجد.

· البيانات

إعادة حالة الخروج من 0 إذا كان الحساب الخاص بـ اسم المستخدم موجود و لديه خاص
البيانات ، أو 1 إذا لم تكن موجودة أو لا تحتوي على بيانات خاصة. إذا كان الإدخال
البيانات الخاصة هي السلسلة الفارغة ، وتعتبر تحتوي على بيانات خاصة.

· معاق, ديس

إعادة حالة الخروج من 0 إذا كان الحساب الخاص بـ اسم المستخدم موجود و معطل،
أو 1 إذا لم يكن موجودًا أو تم تمكينه.

-u
-فوق
-تحديث
أضف اسم المستخدم إلى ملف كلمة المرور أو تحديث إدخال موجود لـ اسم المستخدم. من قبل
افتراضيًا ، سيُطلب من المستخدم إدخال كلمة المرور ، والتي يجب إعادة كتابتها من أجل
تأكيد. إذا كان الإدخال موجودًا ، فسيتم الاحتفاظ بحالة التمكين / التعطيل ما لم يكن
تم تجاوزه بعلم.

--
يشير هذا العلم إلى نهاية وسيطات العلم ؛ أ اسم المستخدم ربما يتبع ذلك
تبدأ ب "-" شخصية.

نظرًا لأنه لا يُسمح إلا للمسؤول باستخدام هذا الأمر ، فلا توجد قيود مفروضة
على طول أو جودة كلمات المرور التي يوفرها المسؤول ؛ تحذير
سيتم إرسال رسالة ، ومع ذلك ، إذا تم اعتبار كلمة المرور ضعيفة بناءً على ملف
PASSWORD_CONSTRAINTS[16] التوجيه الذي تم تكوينه.

أمثلة

لسرد جميع الحسابات التي تم تكوينها للنطاق القضائي المسمى EXAMPLE:

٪ dacspasswd -uj EXAMPLE- قائمة
أوجي
بوبو*
صوت استهجان
jj

لاحظ أنه تم تعطيل حساب اسم المستخدم bobo.

لإعادة تمكين حساب bobo:

٪ dacspasswd -uj EXAMPLE -ena bobo

لاختبار ما إذا كان حساب bobo ممكّنًا:

٪ dacspasswd -uj EXAMPLE -test ena bobo
٪ صدى $ الحالة
0

لاختبار ما إذا كانت هناك حسابات لأسماء المستخدمين booboo و bob:

٪ dacspasswd -uj EXAMPLE- الاختبار موجود booboo
٪ صدى $ الحالة
0
٪ dacspasswd -uj EXAMPLE-الاختبار موجود بوب
٪ صدى $ الحالة
1

لإعادة تعيين كلمة المرور لاسم المستخدم bobo بشكل تفاعلي:

٪ dacspasswd -uj EXAMPLE -set bobo
كلمة مرور جديدة لـ bobo؟
إعادة كتابة كلمة المرور الجديدة لبوبو؟

لاحظ أنه لا يتم عرض نص كلمة المرور.

لإعادة تعيين كلمة المرور لاسم المستخدم bobo باستخدام الإدخال القياسي للبرنامج:

٪ echo $ newpasswd | dacspasswd -uj EXAMPLE -set -pf - bobo

لإنشاء حساب جديد معطل لاسم المستخدم بوب وتخزين البيانات الخاصة "تشغيل
أجازة":

٪ dacspasswd -uj EXAMPLE -add -pf ./pwfile -dis -pds "في الإجازة" بوب

تتم قراءة كلمة المرور من الملف ./pwfile.

للحصول على البيانات الخاصة لاسم المستخدم بوب:

٪ مجموعة x = `dacspasswd -uj EXAMPLE -pdg bob`
٪ صدى "$ x"
في اجازة

DIAGNOSTICS

يخرج البرنامج من 0 إذا كان كل شيء على ما يرام ، وغير الصفر بخلاف ذلك. نتيجة "خاطئة" من
ال -اختبار تنعكس العملية من خلال حالة الخروج 1. يشار إلى حالة الخطأ
من خلال حالة الخروج 2.

استخدم dacspasswd عبر الإنترنت باستخدام خدمات onworks.net