systemd-ask-password - En ligne dans le Cloud

PROGRAMME:

Nom

systemd-ask-password - Demande à l'utilisateur un mot de passe système

SYNOPSIS

systemd-demander-mot de passe [OPTIONS...] [UN MESSAGE]

DESCRIPTION

systemd-demander-mot de passe peut être utilisé pour demander un mot de passe système ou une phrase secrète à l'utilisateur,
à l'aide d'un message de question spécifié sur la ligne de commande. Lorsqu'il est exécuté à partir d'un TTY, il interroge
un mot de passe sur le TTY et imprimez-le sur la sortie standard. Lorsqu'il est exécuté sans ATS ou avec
--non-tty il interrogera le mot de passe à l'échelle du système et permettra aux utilisateurs actifs de répondre via
plusieurs mandataires. Ce dernier n'est disponible que pour les processus privilégiés.

Le but de cet outil est d'interroger les mots de passe à l'échelle du système, c'est-à-dire les mots de passe non
attaché à un compte utilisateur spécifique. Exemples : déverrouillage des disques durs cryptés lorsque
ils sont branchés ou au démarrage, saisissant une phrase secrète de certificat SSL pour le Web et le VPN
les serveurs.

Les agents existants sont :

· Un agent de mot de passe au démarrage demandant à l'utilisateur des mots de passe à l'aide de Plymouth

· Un agent de mot de passe au démarrage interrogeant l'utilisateur directement sur la console

· Un agent demandant la saisie d'un mot de passe via un wall(1) message

· Un agent de ligne de commande qui peut être démarré temporairement pour traiter le mot de passe en file d'attente
demandes

· Un agent TTY qui apparaît temporairement pendant systemctl(1) appels

Des agents de mot de passe supplémentaires peuvent être mis en œuvre selon les systemd Mot de passe Agent
Spécifications[1].

Si un mot de passe est demandé sur un TTY, l'utilisateur peut appuyer sur TAB pour masquer les astérisques normalement
affiché pour chaque caractère tapé. Appuyez sur Retour arrière comme première touche pour obtenir le même effet.

OPTIONS

Les options suivantes sont comprises :

--icône=
Spécifiez un nom d'icône à côté de la requête de mot de passe, qui peut être utilisé dans tous les agents
prise en charge de l'affichage graphique. Le nom de l'icône doit suivre le XDG Icône Nomination
Spécifications[2].

--identifiant=
Spécifiez un identifiant pour cette requête de mot de passe. Cet identifiant est librement sélectionnable et
permet la reconnaissance des requêtes par les agents impliqués. Il doit inclure le sous-système
faire la requête et l'objet spécifique pour lequel la requête est faite. Exemple:
"--id=cryptsetup:/dev/sda5".

--nom-clé=
Configurez un nom de clé de noyau à utiliser comme cache pour le mot de passe. S'il est défini, le
l'outil essaiera de pousser tous les mots de passe collectés dans le trousseau de clés du noyau de la racine
user, en tant que clé du nom spécifié. Si combiné avec --accepter-caché, ce sera aussi
essayez de récupérer ces mots de passe mis en cache à partir de la clé dans le trousseau du noyau au lieu de
interroger immédiatement l'utilisateur. En utilisant cette option, le trousseau de clés du noyau peut être utilisé comme
cache efficace pour éviter de demander à plusieurs reprises aux utilisateurs des mots de passe, s'il y a plusieurs
objets pouvant être déverrouillés avec le même mot de passe. La clé mise en cache aura un
délai d'attente de 2.5 min défini, après quoi il sera purgé du trousseau de clés du noyau. Noter
qu'il est possible de mettre en cache plusieurs mots de passe sous le même nom de clé, auquel cas
ils seront stockés sous forme de liste de mots de passe séparés par NUL. Utilisation toucheCtl(1) pour accéder au
clé mise en cache via le trousseau de clés du noyau directement. Exemple : "--keyname=cryptsetup"

--timeout=
Spécifiez le délai d'expiration de la requête en secondes. La valeur par défaut est 90. Un timeout de 0 attend
indéfiniment.

--écho
Faites écho à la saisie de l'utilisateur au lieu de la masquer. Ceci est utile lors de l'utilisation
systemd-ask-password pour rechercher les noms d'utilisateur.

--non-tty
Ne demandez jamais le mot de passe sur le TTY actuel, même s'il en existe un. Toujours utiliser un agent
système.

--accepter-caché
En cas de réussite, accepter les mots de passe mis en cache, c'est-à-dire les mots de passe saisis précédemment.

--plusieurs
Lorsqu'il est utilisé en conjonction avec --accepter-caché accepter plusieurs mots de passe. Cette volonté
sortir un mot de passe par ligne.

-h, --Aidez-moi
Imprimez un court texte d'aide et quittez.

EXIT STATUT

En cas de succès, 0 est renvoyé, un code d'échec différent de zéro sinon.

Utilisez systemd-ask-password en ligne à l'aide des services onworks.net