डैकसौथ - क्लाउड में ऑनलाइन

उबंटू ऑनलाइन, फेडोरा ऑनलाइन, विंडोज ऑनलाइन एमुलेटर या मैक ओएस ऑनलाइन एमुलेटर पर ऑनवर्क्स मुफ्त होस्टिंग प्रदाता में डैकसॉथ चलाएं

यह कमांड dacsauth है जिसे हमारे कई मुफ्त ऑनलाइन वर्कस्टेशन जैसे उबंटू ऑनलाइन, फेडोरा ऑनलाइन, विंडोज ऑनलाइन एमुलेटर या मैक ओएस ऑनलाइन एमुलेटर का उपयोग करके ऑनवर्क्स फ्री होस्टिंग प्रदाता में चलाया जा सकता है।

उबंटू में चलाएं फेडोरा में दौड़ें विंडोज सिम में चलाएं मैकोज़ सिम में चलाएं

कार्यक्रम:

नाम

डैकसौथ - प्रमाणीकरण जांच

SYNOPSIS

दससौठ [-m ऑथ-मॉड्यूल-स्पेक] [...] [-r भूमिकाएँ-मॉड्यूल-विशिष्टता] [...] [-Dनिदेश=मूल्य]
[-अक्स]
[-एफजे जर्नेम] [-फां फ़ेडनाम] [-h | -मदद] [-याद] [-NS छांटने का स्तर]
[-p पासवर्ड]
[-पीएफ पट्टिका] [-तत्पर] [-q] [{-u | -user} उपयोगकर्ता नाम] [-v]
dacsauth-मॉड्यूल

वर्णन

यह कार्यक्रम का हिस्सा है DACS पर।

RSI दससौठ उपयोगिता परीक्षण करती है कि दी गई प्रमाणीकरण सामग्री प्रमाणीकरण को संतुष्ट करती है या नहीं
आवश्यकताएँ और प्रक्रिया की निकास स्थिति के माध्यम से परिणाम को इंगित करता है। यह उसके जैसा है
dacs_प्रमाणीकरण(8)[९ ०] और dacscred(1)[2]

दससौठ स्क्रिप्ट और अन्य कार्यक्रमों का लाभ उठाने का एक तरीका प्रदान करता है DACS प्रमाणीकरण
आधारभूत संरचना। वे सफल प्रमाणीकरण का मोटे तौर पर उपयोग कर सकते हैं
प्राधिकरण; केवल सही पासवर्ड प्रदान करने वाले उपयोगकर्ता को ही इसे चलाने की अनुमति दी जा सकती है
उदाहरण के लिए, कार्यक्रम. या फिर वे सफल होने के बाद कुछ प्रकार के प्रमाण-पत्र लौटा सकते हैं
प्रमाणीकरण, या शायद उपयोग करें dacs_auth_agent(8)[3] वापस लौटना DACS साख।

दससौठ किसी दिए गए उपयोगकर्ता से जुड़ी भूमिका की जानकारी प्राप्त करने के लिए भी इसका उपयोग किया जा सकता है।

दससौठ कोई नहीं पढ़ता DACS कॉन्फ़िगरेशन फ़ाइलें. परीक्षण करने के लिए आवश्यक सभी चीज़ें
एक तर्क के रूप में निर्दिष्ट किया जाना चाहिए।

टिप
If दससौठ प्रमाणीकरण करने, या भूमिकाएँ देखने के लिए एक अंतर्निहित मॉड्यूल का उपयोग करता है, नहीं
सर्वर अंग is अपेक्षित. इसका मतलब है कि आप उपयोग कर सकते हैं दससौठ बिना होने के लिए
अपाचे सहित किसी वेब सर्वर तक पहुंचें या उसे कॉन्फ़िगर भी करें।

विकल्प

निम्नलिखित कमांड लाइन झंडे पहचाने जाते हैं। कम से कम एक -m झंडा (प्रदर्शन करने के लिए
प्रमाणीकरण परीक्षण), या कम से कम एक -r ध्वज निर्दिष्ट किया जाना चाहिए (भूमिका बनाने के लिए)।
पहचान के लिए डिस्क्रिप्टर स्ट्रिंग और इसे stdout पर प्रिंट करें)। दोनों झंडों का मिश्रण है
अनुमति है, जिस स्थिति में रोल डिस्क्रिप्टर स्ट्रिंग केवल प्रमाणीकरण परीक्षण के बाद ही आउटपुट होती है
सफल है।

-Dनिदेश=मूल्य
यह सेटिंग के बराबर है निदेश, एक सामान्य DACS कॉन्फ़िगरेशन निर्देश, को
मूल्य. देखना dac.conf(5)[4]

-अक्स
द्वारा प्रदान की गई अगली स्ट्रिंग -p, -पीएफया, -तत्पर ध्वज का मान होगा
सहायक प्रमाणीकरण तर्क. यह संवेदनशील होने का एक सुरक्षित तरीका प्रदान करता है
प्रोग्राम के लिए सहायक जानकारी, जैसे पिन। पासवर्ड प्राप्त करने के लिए एक ध्वज,
यदि कोई हो, तो कमांड लाइन पर इस ध्वज के पहले होना चाहिए।

-एफजे जर्नेम
उपयोग जर्नेम, जो क्षेत्राधिकार के नाम के रूप में वाक्यात्मक रूप से मान्य होना चाहिए। यदि आवश्यक हुआ
लेकिन प्रदान नहीं किया गया, होस्ट के डोमेन नाम से प्राप्त मान का उपयोग किया जाएगा।

-फां फ़ेडनाम
उपयोग फ़ेडनाम, जो फेडरेशन नाम के रूप में वाक्यात्मक रूप से मान्य होना चाहिए। यदि आवश्यक हुआ
लेकिन प्रदान नहीं किया गया, होस्ट के डोमेन नाम से प्राप्त मान का उपयोग किया जाएगा।

-h
-मदद
एक सहायता संदेश प्रदर्शित करें और बाहर निकलें।

-याद
सफल होने पर प्रमाणित प्रिंट करें DACS मानक आउटपुट की पहचान।

-NS छांटने का स्तर
डिबगिंग आउटपुट स्तर को इस पर सेट करें छांटने का स्तर (देखें जिला सलाहकार समितियों(1)[5]). डिफ़ॉल्ट स्तर है
चेतावनी

-m ऑथ-मॉड्यूल-स्पेक
आवश्यक प्रत्येक प्रकार के प्रमाणीकरण परीक्षण का वर्णन एक द्वारा किया गया है ऑथ-मॉड्यूल-स्पेक
जो तुरंत अनुसरण करता है -m झंडा। प्रत्येक ऑथ-मॉड्यूल-स्पेक अनिवार्य रूप से एक है
एक का वैकल्पिक प्रतिनिधित्व Auth धारा[6] और इसके निर्देश, जिनका उपयोग किया जाता है
dacs_प्रमाणीकरण(8)[1]. जिस क्रम में प्रामाणिक खंड a में प्रकट होते हैं DACS
कॉन्फ़िगरेशन फ़ाइल, वह क्रम जिसमें -m झंडे का दिखना महत्वपूर्ण हो सकता है,
इस पर निर्भर नियंत्रण कीवर्ड. प्रसंस्करण के दौरान, क्रमिक -m घटक हैं
स्वचालित रूप से असाइन किए गए नाम, auth_module_1, auth_module_2, इत्यादि, मुख्य रूप से
त्रुटि रिपोर्टिंग उद्देश्य.

An ऑथ-मॉड्यूल-स्पेक निम्नलिखित वाक्यविन्यास है:

RSI मॉड्यूल या तो अंतर्निहित मॉड्यूल के नाम या वैध संक्षिप्त नाम से शुरू होता है
उसका, या बाहरी प्रमाणीकरण मॉड्यूल का (पूर्ण) यूआरएल (समकक्ष)।
la यूआरएल[7] निर्देश). इसके बाद एक मान्यता प्राप्त प्रमाणीकरण शैली कीवर्ड दिखाई देना चाहिए
निर्दिष्टकर्ता (के बराबर) स्टाइल[8] निर्देश)। अगला, नियंत्रण कीवर्ड अनुसरण करता है,
जो के समान है नियंत्रण[9] प्रामाणिक खंड में निर्देश। के बाद नियंत्रण
कीवर्ड, नीचे वर्णित झंडे किसी भी क्रम में अनुसरण कर सकते हैं।

An ऑथ-मॉड्यूल-स्पेक पहला अमान्य ध्वज (या झंडे का अंत) होने पर समाप्त होता है
सामना करना पड़ा।

RSI -O ध्वज एक के बराबर है विकल्प[10] निर्देश।

RSI -का फ़्लैग के बाद एक तर्क आता है जो उस फ़ाइल का नाम है जिसे पढ़ा जाना है
विकल्प, प्रति पंक्ति एक, प्रारूप में नाम=मूल्य. रिक्त रेखाएं और आरंभ वाली रेखाएं
'#' को नजरअंदाज कर दिया जाता है; ध्यान दें कि ये पंक्तियाँ "-O" से शुरू नहीं होती हैं और उद्धरण केवल हैं
नकल की गई और व्याख्या नहीं की गई। -का पासवर्ड लगाने से बचने के लिए फ़्लैग का उपयोग किया जा सकता है
कमांड लाइन और उन अभिव्यक्तियों को लिखना आसान बनाता है जो अन्यथा होती
उदाहरण के लिए, शेल द्वारा व्याख्या को रोकने के लिए सावधानी से बचना चाहिए।

RSI -ठीक ध्वज के बराबर है एक्सपीआर[11] निर्देश. -वीएफएस ध्वज का प्रयोग किया जाता है
कॉन्फ़िगर वीएफएस[12] इस मॉड्यूल के लिए आवश्यक निर्देश।

-मॉड्यूल
अंतर्निहित प्रमाणीकरण मॉड्यूल और भूमिका मॉड्यूल की एक सूची प्रदर्शित करें, प्रति पंक्ति एक, और
फिर बाहर निकलें. विहित मॉड्यूल नाम मुद्रित होता है, उसके बाद शून्य या अधिक समतुल्य होता है
संक्षिप्तीकरण प्रमाणीकरण मॉड्यूल के लिए, प्रमाणीकरण शैली दिखाई गई है। सूची बनाने के लिए
उपलब्ध मॉड्यूल, कमांड चलाएँ:

% डैकसॉथ-मॉड्यूल

उपलब्ध (सक्षम) अंतर्निहित प्रमाणीकरण और भूमिका मॉड्यूल का सेट निर्धारित किया गया है
कब DACS बना है।

-p पासवर्ड
उपयोग करने के लिए पासवर्ड निर्दिष्ट करें (के बराबर)। पासवर्ड करने के लिए तर्क
dacs_प्रमाणीकरण).

सुरक्षा
कमांड लाइन पर दिया गया पासवर्ड अन्य उपयोगकर्ताओं को उसी पर दिखाई दे सकता है
प्रणाली।

-पीएफ पट्टिका
से उपयोग करने के लिए पासवर्ड पढ़ें पट्टिका ( . के बराबर) पासवर्ड करने के लिए तर्क
dacs_प्रमाणीकरण)। अगर पट्टिका "-" है, तो पासवर्ड मानक इनपुट से पढ़ा जाता है
बिना संकेत दिये.

-तत्पर
पासवर्ड के लिए संकेत दें और इसे stdin (के समतुल्य) से पढ़ें पासवर्ड करने के लिए तर्क
dacs_प्रमाणीकरण). पासवर्ड प्रतिध्वनि नहीं है.

-q
डिबगिंग आउटपुट स्तर को कम करके अधिक शांत रहें।

-r भूमिका-मॉड्यूल-विशेषता
के लिए भूमिकाएँ उपयोगकर्ता नाम यह ध्वज देकर निर्धारित किया जा सकता है, जो कि तुरंत है
इसके बाद ए भूमिकाएँ-मॉड्यूल-विशिष्टता। -r ध्वज दोहराया जा सकता है, और परिणामी भूमिकाएँ
संयुक्त हैं. प्रत्येक भूमिकाएँ-मॉड्यूल-विशिष्टता मूलतः a का वैकल्पिक प्रतिनिधित्व है
भूमिकाएँ खंड जिसका उपयोग किया जाता है dacs_प्रमाणीकरण(8)[13]. क्रमिक -r घटक हैं
निर्दिष्ट नाम, रोल्स_मॉड्यूल_1, रोल्स_मॉड्यूल_2, इत्यादि, मुख्य रूप से त्रुटि रिपोर्टिंग के लिए
प्रयोजनों.

A भूमिकाएँ-मॉड्यूल-विशिष्टता निम्नलिखित वाक्यविन्यास है:

RSI मॉड्यूल घटक भूमिका खंड के समतुल्य है यूआरएल[14] निर्देश और है
या तो उपलब्ध अंतर्निहित भूमिका मॉड्यूल का नाम, उसका एक वैध संक्षिप्त नाम,
या बाहरी भूमिका मॉड्यूल का (पूर्ण) यूआरएल।

झंडे का पालन हो सकता है मॉड्यूल घटक, किसी भी क्रम में। ए भूमिकाएँ-मॉड्यूल-विशिष्टता समाप्त होता है जब
पहला अमान्य ध्वज (या ध्वज का अंत) सामने आया है।

RSI -O ध्वज एक के बराबर है विकल्प[10] निर्देश।

RSI -का फ़्लैग के बाद एक तर्क आता है जो उस फ़ाइल का नाम है जिसे पढ़ा जाना है
विकल्प, प्रति पंक्ति एक, प्रारूप में नाम=मूल्य. रिक्त रेखाएं और आरंभ वाली रेखाएं
'#' को नजरअंदाज कर दिया जाता है; ध्यान दें कि ये पंक्तियाँ "-O" से शुरू नहीं होती हैं और उद्धरण केवल हैं
नकल की गई और व्याख्या नहीं की गई। -का पासवर्ड लगाने से बचने के लिए फ़्लैग का उपयोग किया जा सकता है
कमांड लाइन और उन अभिव्यक्तियों को लिखना आसान बनाता है जो अन्यथा होती
उदाहरण के लिए, शेल द्वारा व्याख्या को रोकने के लिए सावधानी से बचना चाहिए।

RSI -ठीक ध्वज के बराबर है एक्सपीआर[11] निर्देश. -वीएफएस ध्वज का प्रयोग किया जाता है
कॉन्फ़िगर वीएफएस[12] निर्देशों की आवश्यकता है मॉड्यूल.

-u उपयोगकर्ता नाम
-user उपयोगकर्ता नाम
प्रमाणित करने के लिए उपयोक्तानाम (के समतुल्य)। USERNAME करने के लिए तर्क
dacs_प्रमाणीकरण). यह उपयोगकर्ता नाम प्रभावी रूप से प्रभावी रूप से जुड़ा हुआ है
महासंघ और क्षेत्राधिकार (देखें) -फां[९ ०] और -एफजे[16] झंडे)।

-v
RSI -v फ़्लैग डिबगिंग आउटपुट स्तर को डिबग या (यदि दोहराया जाता है) ट्रेस करने के लिए बढ़ाता है।

उदाहरण

सुरक्षा
If दससौठ प्रमाणीकरण करने के लिए एक अंतर्निहित मॉड्यूल का उपयोग करता है, इसे setuid या चलाना होगा
आवश्यक पासवर्ड फ़ाइल (वही) तक पहुंचने के लिए पर्याप्त विशेषाधिकार प्राप्त करने के लिए सेटगिड
अंतर्निर्मित भूमिका मॉड्यूल के लिए सत्य है)। यदि यह किसी बाहरी मॉड्यूल का उपयोग करता है, तो वह मॉड्यूल करेगा
पहुंच के लिए पर्याप्त विशेषाधिकारों के साथ निष्पादित करने की आवश्यकता है DACS क्रिप्टोग्राफ़िक कुंजियाँ,
विशेष रूप से फेडरेशन_कीज़ और संभवतः DACS या सिस्टम पासवर्ड फ़ाइलें; बाहरी
इसके बाद मॉड्यूल को किसी भी फाइल तक पहुंचने के लिए पर्याप्त विशेषाधिकारों के साथ निष्पादित करने की आवश्यकता होगी
की आवश्यकता है।

फ़ेडरेशन_कीज़ का उपयोग करना सुनिश्चित करें जो आपके फ़ेडरेशन के लिए सही हैं। संदर्भित
दो या दो से अधिक फेडरेशनों में प्रमाणीकरण मॉड्यूल संभवतः काम नहीं करेंगे।

दससौठ इसलिए इसे आमतौर पर इसे लागू करने वाले उपयोगकर्ता की यूआईडी के रूप में नहीं चलाया जाना चाहिए
(जब तक कि वह रूट न हो) क्योंकि वह जानकारी तक नहीं पहुंच पाएगा
उसकी आवश्यकता हैं। यह उपयोगकर्ता को "धोखाधड़ी" करने से भी रोकेगा (उदाहरण के लिए, इसे संलग्न करके)।
डिबगर के साथ मॉड्यूल चलाना)।

यह उदाहरण उपयोगकर्ता "बोबो" को पासवर्ड "परीक्षण" के विरुद्ध प्रमाणित करता है DACS पासवर्ड फ़ाइल
/usr/local/dacs/conf/passwd:

% dacsauth -m passwd passwd आवश्यक है
-vfs "[passwds]dacs-kwv-fs:/usr/local/dacs/conf/passwd" -q -u bobo -p परीक्षण

यदि कमांड की निकास स्थिति शून्य है, तो प्रमाणीकरण परीक्षण सफल हुआ, अन्यथा यह
अनुत्तीर्ण होना।

निम्नलिखित उदाहरण उसकी यूनिक्स पासवर्ड फ़ाइल के विरुद्ध "बोबो" को प्रमाणित करने का प्रयास करता है।
प्रोग्राम पासवर्ड के लिए संकेत देता है।

% डैकसॉथ -एम यूनिक्स पासवार्ड आवश्यक -यू बोबो -प्रॉम्प्ट

अगले उदाहरण में, दससौठ एनटीएलएम के माध्यम से "बोबो" को प्रमाणित करने का प्रयास
वाइंडर्स.example.com:

% dacsauth -m ntlm passwd suff -OSAMBA_SERVER='winders.example.com' -prompt -u bobo

यह उदाहरण पिछले उदाहरण के समान है, सिवाय एक बाहरी प्रमाणीकरण मॉड्यूल के
का उपयोग किया जाता है और पासवर्ड फ़ाइल से पढ़ा जाता है। बाहरी मॉड्यूल के कारण, अतिरिक्त
कॉन्फ़िगरेशन प्रदान किया जाना चाहिए; विशेष रूप से, फ़ेडरेशन_कीज़ का स्थान और
महासंघ और अधिकार क्षेत्र के नाम निर्दिष्ट होने चाहिए।

% dacsauth -m https://example.example.com/cgi-bin/dacs/local_ntlm_authenticate \
पर्याप्त पासवार्ड -OSAMBA_SERVER='winders.example.com' \
-एफएन उदाहरण -एफजे फेडरूट -यू बोबो -पीएफ माइपास \
-DVFS='[federation_keys]dacs-fs:/usr/local/dacs/federations/example/federation_keys'

के विरूद्ध प्रमाणित करना गूगल[17] खाता [ईमेल संरक्षित], कोई इसका उपयोग कर सकता है:

% dacsauth -m http passwd suff \
-OAUTH_URL='https://www.google.com/accounts/ClientLogin'
-OUSERNAME_PARAMETER=ईमेल -OPASSWORD_PARAMETER=Passwd \
-Oservice=xapi -Osource=DSS-DACS-1.4 -प्रॉम्प्ट -u [ईमेल संरक्षित]

निम्नलिखित उदाहरण में, प्रमाणीकरण निर्धारित करने के लिए एक अभिव्यक्ति का मूल्यांकन किया जाता है
सफल होना चाहिए. उपयोगकर्ता ("बोबो") को पासवर्ड के लिए संकेत दिया जाता है। केवल यदि स्ट्रिंग "फू" है
दिया गया प्रमाणीकरण सफल होगा। एक अधिक यथार्थवादी उदाहरण किसी अन्य प्रोग्राम को कॉल कर सकता है
उदाहरण के लिए, निर्णय लेने में मदद करें।

% dacsauth -m expr expr suffi \
-expr '${Args::PASSWORD} eq "foo" ? ${Args::USERNAME} : ""' -यूजर बोबो -प्रॉम्प्ट

अपाचे के विरुद्ध प्रमाणीकरण htdigest पासवर्ड फ़ाइल निम्नलिखित में निष्पादित की जाती है
उदाहरण, जहां पासवर्ड stdin से पढ़ा जाता है:

% प्रतिध्वनि "परीक्षण" | डैक्साउथ -एम अपाचे डाइजेस्ट पर्याप्त \
-OAUTH_MODULE=mod_auth_digest \
-OAUTH_FILE=/usr/local/apache2/conf/passwords.digest \
-OAUTH_REALM='DACS डाइजेस्ट प्रामाणिक क्षेत्र' \
-यू बोबो -पीएफ -

PAM मॉड्यूल के माध्यम से प्रमाणीकरण अन्य मॉड्यूल की तुलना में अलग तरह से काम करता है - और अधिक भी
उपयोग करने में जटिल - क्योंकि दससौठ किस बात पर निर्भर करते हुए, इसे कई बार चलाने की आवश्यकता हो सकती है
PAM को आवश्यक जानकारी. हाँ/नहीं का निर्णय लौटाने के बजाय, दससौठ प्रिंट कर सकते हैं
अधिक जानकारी के लिए स्टडआउट करने का संकेत देता है। कृपया इसमें प्रस्तुत परिचालन विवरण की समीक्षा करें
dacs_प्रमाणीकरण(8)[९ ०] और pamd(8)[19] इस मॉड्यूल का उपयोग करने का प्रयास करने से पहले।

निम्नलिखित उदाहरण कमांड लाइन से मॉड्यूल के उपयोग को दर्शाता है। एक बार बुनियादी
विचारों को समझा जाता है, यह स्पष्ट होना चाहिए कि प्रदर्शन करने के लिए स्क्रिप्ट कैसे लिखी जाए
आवश्यक पुनरावृत्तियाँ. उदाहरण में विवरण, जैसे पथ, को समायोजित करने की आवश्यकता हो सकती है
आपका वातावरण. ध्यान दें कि इस उदाहरण में उपयोगकर्ता नाम पहली बार निर्दिष्ट नहीं किया गया है
दससौठ चलाया जाता है, हालाँकि यदि यह ज्ञात होता तो यह हो सकता था।

% dacsauth -m pam ने पर्याप्त संकेत दिया \
-vfs "[federation_keys]dacs-fs:/usr/local/dacs/federations/dss/federation_keys" \
-OPAMD_HOST=localhost -OPAMD_PORT=dacs-pamd -fj उदाहरण -fn परीक्षण
AUTH_PROMPT_VAR1='लॉगिन:'
AUTH_TRANSID="10.0.0.124:57849:85748:9997c5588a6239e3"
% dacsauth -m pam ने पर्याप्त संकेत दिया \
-vfs "[federation_keys]dacs-fs:/usr/local/dacs/federations/dss/federation_keys" \
-OAUTH_PROMPT_VAR1='बोबो' \
-OAUTH_TRANSID="10.0.0.124:57849:85748:9997c5588a6239e3"-fj EXAMPLE -fn TEST
AUTH_PROMPT_VAR2='पासवर्ड:'
AUTH_TRANSID="10.0.0.124:52188:88417:5ffb0015f21ea546"
% dacsauth -m pam ने पर्याप्त संकेत दिया \
-vfs "[federation_keys]dacs-fs:/usr/local/dacs/federations/dss/federation_keys" \
-OAUTH_PROMPT_VAR2='apassword' \
-OAUTH_TRANSID="10.0.0.124:57849:85748:9997c5588a6239e3"-fj EXAMPLE -fn TEST

पहली बार दससौठ उदाहरण में चलाया जाता है तो यह उपयोगकर्ता नाम के लिए एक संकेत देता है
("लॉगिन:") जो लेनदेन चर से जुड़ा है AUTH_PROMPT_VAR1 और एक
लेनदेन पहचानकर्ता (AUTH_ट्रांज़िड). उत्तरार्द्ध को अगले को पारित किया जाना चाहिए
का निष्पादन दससौठ. का दूसरा भाग दससौठ उपयोगकर्ता नाम ("बोबो") पास करता है और
एक और संकेत ("पासवर्ड:") लौटाता है जो लेनदेन चर से जुड़ा होता है
AUTH_PROMPT_VAR2. तीसरा रन पासवर्ड ("एपासवर्ड") पास करता है लेकिन कोई संकेत नहीं मिलता है
लौटाया गया, यह दर्शाता है कि सत्र पूरा हो गया है और कार्यक्रम की निकास स्थिति प्रतिबिंबित होती है
प्रमाणीकरण का परिणाम.

टिप
क्या दससौठ भूमिकाओं को पुनः प्राप्त करने के लिए पासवर्ड की आवश्यकता होती है जो विशेष भूमिकाओं पर निर्भर करता है
मॉड्यूल का उपयोग किया जा रहा है। उदाहरण के लिए, पासवर्ड की आवश्यकता नहीं है स्थानीय_यूनिक्स_भूमिकाएँ[20] या
स्थानीय_भूमिकाएँ[21] भूमिकाएँ प्राप्त करने के लिए, लेकिन स्थानीय_ldap_भूमिकाएँ[22] संभवतः एक की आवश्यकता होगी
निर्देशिका से जुड़ने और भूमिकाएँ प्राप्त करने के लिए पासवर्ड।

यह उदाहरण बिल्ट-इन को कॉल करके उपयोगकर्ता "बोबो" के लिए रोल स्ट्रिंग प्रिंट करता है
स्थानीय_यूनिक्स_भूमिकाएँ[20] मॉड्यूल:

% डॅक्सौथ -आर यूनिक्स -यू बोबो
बोबो, व्हील, www, उपयोगकर्ता

अगला उदाहरण पिछले उदाहरण के समान है, सिवाय इसके कि बाहरी भूमिका मॉड्यूल का उपयोग किया जाता है:

% dacsauth -r https://example.example.com/cgi-bin/dacs/local_unix_roles \
-DVFS='[federation_keys]dacs-fs:/usr/local/dacs/federations/federation_keys'' \
-एफएन उदाहरण -यू बोबो
बोबो, व्हील, www, उपयोगकर्ता

बाहरी भूमिका मॉड्यूल को चल रहे होस्ट से भिन्न होस्ट पर निष्पादित किया जा सकता है
दससौठ. प्रदान किया दससौठ स्थापित किया गया है और एक मेल खाती फ़ेडरेशन_कीज़ फ़ाइल है
स्थानीय होस्ट पर उपलब्ध है, स्थानीय होस्ट की आवश्यकता नहीं है DACS क्षेत्राधिकार या कोई है
अन्य DACS विन्यास।

निम्नलिखित उदाहरण प्रिंट करता है भूमिका स्ट्रिंग[23] उपयोगकर्ता "बोबो" के लिए, जिसे इसके अंतर्गत जाना जाता है
सामान्य नाम "बोबो बैगिन्स" द्वारा निर्देशिका, (बाहरी) का उपयोग करते हुए स्थानीय_ldap_भूमिकाएँ[22]
मॉड्यूल और "प्रत्यक्ष" बाइंडिंग विधि:

% dacsauth -r https://example.example.com/cgi-bin/dacs/local_ldap_roles \
-Of /usr/local/dacs/ldap_roles_options_direct -u "बोबो बैगिन्स" \
-DVFS='[federation_keys]dacs-fs:/usr/local/dacs/federations/federation_keys'' \
-एफएन उदाहरण -एफजे फेडरूट -प्रॉम्प्ट
डीएनएसएडमिन्स,प्रिंट_ऑपरेटर्स,डोमेन_एडमिन्स,एडमिनिस्ट्रेटर

क्योंकि कमांड लाइन पर आसानी से और सही ढंग से रखने के लिए बहुत सारे झंडे हैं
ऐसा करने के लिए जिन विकल्पों की आवश्यकता होती है, उन्हें उस फ़ाइल से पढ़ा जाता है जो इसके द्वारा निर्दिष्ट होती है -का झंडा।
यह प्रोग्राम को पासवर्ड पास करने का अधिक सुरक्षित तरीका भी प्रदान करता है; पहुंच सुनिश्चित करें
फ़ाइल तक उचित रूप से प्रतिबंधित है। फ़ाइल
/usr/local/dacs/ldap_roles_options_direct में इस तरह का कॉन्फ़िगरेशन हो सकता है:

LDAP_BIND_METHOD=प्रत्यक्ष
LDAP_ADMIN_URL*=ldap://winders.example.com/CN=. एन्कोड(url,${Args::DACS_USERNAME}) । ",CN=उपयोगकर्ता,DC=उदाहरण,DC=com"

LDAP_ROLES_SELECTOR*='${LDAP::attrname}' eq 'memberOf' ? strtr(ldap(rdn_attrvalue, \
ldap(dn_index, "${LDAP::attrvalue}", 1)), " ", "_") : ""

निम्नलिखित उदाहरण पिछले उदाहरण की तरह है, सिवाय इसके कि यह "अप्रत्यक्ष" बाइंडिंग का उपयोग करता है
विधि और इसलिए उपयोगकर्ता का सामान्य नाम देने की आवश्यकता नहीं है:

% dacsauth -r https://example.example.com/cgi-bin/dacs/local_ldap_roles \
-Of /usr/local/dacs/ldap_roles_options_indirect -u bobo \
-DVFS='[federation_keys]dacs-fs:/usr/local/dacs/federations/federation_keys'' \
-एफएन उदाहरण -एफजे फेडरूट -पी बोबोसपासवर्ड
डीएनएसएडमिन्स,प्रिंट_ऑपरेटर्स,डोमेन_एडमिन्स,एडमिनिस्ट्रेटर

फ़ाइल /usr/local/dacs/ldap_roles_options_indirect में कॉन्फ़िगरेशन हो सकता है जैसे कि
इस:

LDAP_BIND_METHOD=अप्रत्यक्ष
LDAP_ADMIN_URL=ldap://winders.example.com/CN=प्रशासक,CN=उपयोगकर्ता,DC=उदाहरण,DC=com

# उपयोगकर्ता के अंतर्गत खोजें...
LDAP_SEARCH_ROOT_DN=CN=उपयोगकर्ता, DC=उदाहरण, DC=com

LDAP_ADMIN_PASSWORD=theSecretAdminPassword
LDAP_SEARCH_FILTER*='(sAMAccountName=${Args::DACS_USERNAME})'
LDAP_ROLES_SELECTOR*='${LDAP::attrname}' eq 'memberOf' ? strtr(ldap(rdn_attrvalue, \
ldap(dn_index, "${LDAP::attrvalue}", 1)), " ", "_") : ""

मान लीजिए कोई उपयोग करना चाहता है दससौठ एलडीएपी के माध्यम से किसी उपयोगकर्ता को उसी तरह प्रमाणित करना
यह dacs.conf कॉन्फ़िगरेशन:

यूआरएल "http://example.example.com/cgi-bin/dacs/local_ldap_authenticate"
शैली "पासवर्ड, भूमिकाएँ जोड़ें"
नियंत्रण "आवश्यक"
LDAP_BIND_METHOD "प्रत्यक्ष"
LDAP_USERNAME_URL* ''ldap://winders.example.com/cn=''। एन्कोड(यूआरएल, ${Args::USERNAME}) । ",cn=उपयोगकर्ता,dc=उदाहरण,dc=स्थानीय"'
LDAP_USERNAME_EXPR* ''${LDAP::sAMAccountName}''
LDAP_ROLES_SELECTOR* ''${LDAP::attrname}'' eq "memberOf" \
? strtr(ldap(rdn_attrvalue, ldap(dn_index, "${LDAP::attrvalue}", 1)), " ", "_") : ""'

इस तरह की फ़ाइल (उदाहरण के लिए, /usr/local/dacs/ldap_auth_options_direct) में ये शामिल होंगे
निम्नलिखित निर्देश:

LDAP_BIND_METHOD=प्रत्यक्ष
LDAP_USERNAME_URL*='ldap://winders.example.com/cn='। एन्कोड(यूआरएल, ${Args::USERNAME}) । ",cn=उपयोगकर्ता,dc=उदाहरण,dc=स्थानीय"
LDAP_USERNAME_EXPR*='${LDAP::sAMAccountName}'
LDAP_ROLES_SELECTOR*='${LDAP::attrname}' eq "memberOf" \
? strtr(ldap(rdn_attrvalue, ldap(dn_index, "${LDAP::attrvalue}", 1)), " ", "_") : ""

फिर इस तरह एक कमांड का उपयोग करके प्रमाणीकरण किया जा सकता है:

% डैकसौथ -एफजे फेडरूट -एम http://example.example.com/cgi-bin/dacs/local_ldap_authenticate पासवार्ड सफ़ \
-ऑफ़ /usr/local/dacs/ldap_auth_options_direct \
-DVFS='[federation_keys]dacs-fs:/usr/local/dacs/federations/federation_keys'' \
-एफएन उदाहरण -यू बोबो -प्रॉम्प्ट

निदान

यदि प्रमाणीकरण सफल होता है तो प्रोग्राम 0 से बाहर निकलता है या प्रमाणीकरण विफल होने पर 1 से बाहर निकलता है
एक त्रुटि पाई गई।

onworks.net सेवाओं का उपयोग करके ऑनलाइन dacsauth का उपयोग करें