systemd-ask-password: en línea en la nube

PROGRAMA:

NOMBRE

systemd-ask-password: consulta al usuario por una contraseña del sistema

SINOPSIS

systemd-pedir-contraseña [OPCIONES ...] [MENSAJE]

DESCRIPCIÓN

systemd-pedir-contraseña se puede utilizar para consultar una contraseña del sistema o una frase de contraseña del usuario,
utilizando un mensaje de pregunta especificado en la línea de comando. Cuando se ejecuta desde un TTY, consultará
una contraseña en el TTY e imprimirla en salida estándar. Cuando se ejecuta sin TTY o con
--no-tty consultará la contraseña en todo el sistema y permitirá que los usuarios activos respondan a través de
varios agentes. Este último solo está disponible para procesos privilegiados.

El propósito de esta herramienta es consultar contraseñas de todo el sistema, es decir, contraseñas no
adjunto a una cuenta de usuario específica. Los ejemplos incluyen: desbloquear discos duros cifrados cuando
están conectados o en el arranque, ingresando una frase de contraseña de certificado SSL para web y VPN
servidores.

Los agentes existentes son:

· Un agente de contraseñas en el momento del arranque que solicita al usuario contraseñas mediante Plymouth

· Un agente de contraseñas en el momento del arranque que consulta al usuario directamente en la consola

· Un agente que solicita la entrada de la contraseña a través de un punto de acceso de pared(1) mensaje

· Un agente de línea de comandos que se puede iniciar temporalmente para procesar la contraseña en cola
solicitudes

· Un agente TTY que se genera temporalmente durante systemctl(1) invocaciones

Se pueden implementar agentes de contraseñas adicionales de acuerdo con sistemad Contraseña Agente
Especificaciones[1].

Si se consulta una contraseña en un TTY, el usuario puede presionar TAB para ocultar los asteriscos normalmente
que se muestra para cada carácter escrito. Al presionar Retroceso como primera tecla se logra el mismo efecto.

OPCIONES

Se entienden las siguientes opciones:

--icono =
Especifique un nombre de icono junto a la consulta de contraseña, que se puede utilizar en todos los agentes
soporte de visualización gráfica. El nombre del icono debe seguir el Xdg Ícono Nombrar
Especificaciones[2].

--id =
Especifique un identificador para esta consulta de contraseña. Este identificador se puede elegir libremente y
permite el reconocimiento de consultas por parte de los agentes involucrados. Debe incluir el subsistema
haciendo la consulta y el objeto específico para el que se realiza la consulta. Ejemplo:
"--id = cryptsetup: / dev / sda5".

--keyname =
Configure un nombre de clave de anillo de claves del kernel para usar como caché para la contraseña. Si está configurado, entonces el
La herramienta intentará insertar las contraseñas recopiladas en el llavero del kernel de la raíz.
usuario, como una clave del nombre especificado. Si se combina con - aceptar en caché, también lo hará
intente recuperar esas contraseñas almacenadas en caché de la clave en el anillo de claves del kernel en lugar de
consultar al usuario de inmediato. Al usar esta opción, el llavero del kernel se puede usar como
caché eficaz para evitar pedir repetidamente a los usuarios contraseñas, si hay varias
objetos que pueden desbloquearse con la misma contraseña. La clave en caché tendrá un
tiempo de espera de 2.5 minutos establecido, después de lo cual se purgará del anillo de claves del kernel. Nota
que es posible almacenar en caché varias contraseñas con el mismo nombre de clave, en cuyo caso
se almacenarán como una lista de contraseñas separadas por NUL. Usar teclactl(1) para acceder al
clave almacenada en caché a través del llavero del kernel directamente. Ejemplo: "--keyname = cryptsetup"

--timeout =
Especifique el tiempo de espera de la consulta en segundos. El valor predeterminado es 90. Un tiempo de espera de 0 esperas
indefinidamente.

--eco
Repite la entrada del usuario en lugar de enmascararla. Esto es útil cuando se usa
systemd-ask-password para consultar los nombres de usuario.

--no-tty
Nunca solicite una contraseña en el TTY actual, incluso si hay una disponible. Utilice siempre el agente
.

- aceptar en caché
Si se aprueba, acepte contraseñas almacenadas en caché, es decir, contraseñas ingresadas previamente.

--múltiple
Cuando se usa junto con - aceptar en caché aceptar varias contraseñas. Esta voluntad
generar una contraseña por línea.

-h, --ayuda
Imprima un breve texto de ayuda y salga.

SALIR ESTADO

En caso de éxito, se devuelve 0, de lo contrario un código de falla distinto de cero.

Use systemd-ask-password en línea usando los servicios de onworks.net