heimdal-history - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

heimdal-history - ປະຫວັດລະຫັດຜ່ານຜ່ານການກວດສອບຄວາມເຂັ້ມແຂງພາຍນອກ Heimdal

ສະຫຼຸບສັງລວມ

heimdal - ປະ​ຫວັດ​ສາດ​ [-hmq] [-b ເວລາເປົ້າໝາຍ] [-d ຖານຂໍ້ມູນ]
[-S length-stats-db] [-s ໂຄງ​ການ​ຄວາມ​ເຂັ້ມ​ແຂງ​] [ອໍານວຍການ]

ລາຍລະອຽດ

heimdal - ປະ​ຫວັດ​ສາດ​ ແມ່ນການປະຕິບັດປະຫວັດສາດລະຫັດຜ່ານໂດຍຜ່ານລະຫັດຜ່ານພາຍນອກ Heimdal
ການໂຕ້ຕອບການກວດສອບຄວາມເຂັ້ມແຂງ. ມັນເກັບຮັກສາປະຫວັດສາດແຍກຕ່າງຫາກສໍາລັບແຕ່ລະຕົ້ນທຶນ, hashed ການນໍາໃຊ້
Crypt::PBKDF2 ດ້ວຍເກືອທີ່ສ້າງຂຶ້ນແບບສຸ່ມ. (ການສຸ່ມແມ່ນມາຈາກ pseudorandom ອ່ອນແອ
ເຄື່ອງກໍາເນີດຕົວເລກ, ບໍ່ແມ່ນການສຸ່ມຢ່າງແຂງແຮງ.)

ປະຫວັດລະຫັດຜ່ານຖືກເກັບໄວ້ໃນໄຟລ໌ BerkeleyDB DB_HASH. ທີ່ສໍາຄັນແມ່ນຕົ້ນຕໍ. ໄດ້
ຄ່າແມ່ນອາເຣ JSON ຂອງວັດຖຸ, ແຕ່ລະອັນມີສອງປຸ່ມ. "timestamp" ປະກອບດ້ວຍ
ເວລາທີ່ມີການເພີ່ມການເຂົ້າປະຫວັດສາດ (ໃນ POSIX ວິນາທີນັບຕັ້ງແຕ່ UNIX epoch), ແລະ "hash"
ມີ hash ຂອງລະຫັດຜ່ານທີ່ໃຊ້ໃນເມື່ອກ່ອນຢູ່ໃນ Crypt::PBKDF2 LDAP-ເຂົ້າກັນໄດ້.
ຮູບແບບ. ລະຫັດຜ່ານຖືກແຮກໂດຍໃຊ້ PBKDF2 (ຈາກ PKCS#5) ທີ່ມີ SHA-256 ເປັນພື້ນຖານ.
ຟັງຊັນ hash ໂດຍໃຊ້ຈໍານວນຮອບທີ່ຖືກກໍານົດໄວ້ໃນສະຄິບນີ້. ເບິ່ງ Crypt::PBKDF2 ສໍາລັບ
ຂໍ້ມູນເພີ່ມເຕີມ

heimdal - ປະ​ຫວັດ​ສາດ​ ຍັງກວດເບິ່ງຄວາມເຂັ້ມຂອງລະຫັດຜ່ານກ່ອນທີ່ຈະກວດເບິ່ງປະຫວັດ. ມັນເຮັດແນວນັ້ນໂດຍ
ຮຽກຮ້ອງໃຫ້ໂຄງການອື່ນທີ່ໃຊ້ການກວດສອບຄວາມເຂັ້ມຂອງລະຫັດຜ່ານພາຍນອກ Heimdal
ການໂຕ້ຕອບ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ມັນແລ່ນ /usr/bin/heimdal-strength. ພຽງແຕ່ຖ້າໂຄງການນັ້ນອະນຸມັດ
ລະຫັດຜ່ານມັນ hash ມັນແລະກວດເບິ່ງປະຫວັດສາດ.

ເຊັ່ນດຽວກັນກັບການປະຕິບັດໃດໆຂອງໂປໂຕຄອນການກວດສອບຄວາມເຂັ້ມແຂງຂອງລະຫັດຜ່ານພາຍນອກ Heimdal,
heimdal - ປະ​ຫວັດ​ສາດ​ ຄາດວ່າ, ກ່ຽວກັບການປ້ອນຂໍ້ມູນມາດຕະຖານ:

ຫຼັກ:
ລະຫັດຜ່ານໃໝ່:
ໃນຕອນທ້າຍ

(ບໍ່ມີຊ່ອງຫວ່າງຊັ້ນນໍາ). ຕົ້ນຕໍແມ່ນການປ່ຽນແປງລະຫັດຜ່ານຂອງມັນ (ຜ່ານ
ກັບໂຄງການກວດສອບຄວາມເຂັ້ມຂອງລະຫັດຜ່ານອື່ນໆແຕ່ບໍ່ໄດ້ໃຊ້ໃນນີ້), ແລະ
ແມ່ນລະຫັດຜ່ານໃຫມ່. ຕ້ອງມີຊ່ອງຫວ່າງທີ່ແນ່ນອນຫຼັງຈາກຈໍ້າສອງເມັດ. ຕໍ່ມາ
ຊ່ອງຫວ່າງຖືກປະຕິບັດເພື່ອເປັນສ່ວນໜຶ່ງຂອງຫຼັກ ຫຼືລະຫັດຜ່ານ.

ຖ້າຖືກເອີ້ນເປັນຮາກ, heimdal - ປະ​ຫວັດ​ສາດ​ ຈະດໍາເນີນການໂຄງການກວດສອບຄວາມເຂັ້ມແຂງພາຍນອກເປັນ
ຜູ້ໃຊ້ "nobody" ແລະກຸ່ມ "nogroup", ແລະຈະກວດສອບແລະຂຽນໃສ່ຖານຂໍ້ມູນປະຫວັດສາດເປັນ
ຜູ້ໃຊ້ "_history" ແລະກຸ່ມ "_history". ຜູ້ໃຊ້ເຫຼົ່ານີ້ຕ້ອງມີຢູ່ໃນລະບົບຖ້າມັນຖືກດໍາເນີນການ
ເປັນຮາກ.

ຜົນຂອງການກວດສອບລະຫັດຜ່ານແຕ່ລະຄັ້ງຈະຖືກບັນທຶກໄວ້ໃນ syslog (ບູລິມະສິດ LOG_INFO, ສະຖານທີ່
LOG_AUTH). ແຕ່ລະເສັ້ນບັນທຶກຈະເປັນຊຸດຂອງຄູ່ຄີ/ມູນຄ່າໃນຮູບແບບ "key=value". ໄດ້
ຄີແມ່ນ:

ການປະຕິບັດ
ການດໍາເນີນການປະຕິບັດ (ປະຈຸບັນສະເຫມີ "ກວດເບິ່ງ").

ອໍານວຍການ
ຫຼັກທີ່ລະຫັດຜ່ານຖືກກວດ.

ຄວາມຜິດພາດ
ຂໍ້​ຄວາມ​ຜິດ​ພາດ​ພາຍ​ໃນ​ທີ່​ບໍ່​ໄດ້​ຢຸດ​ເຊົາ​ການ​ກວດ​ສອບ​ປະ​ຫວັດ​ສາດ​, ແຕ່​ວ່າ​ອາດ​ຈະ​ຊີ້​ບອກ​
ບາງສິ່ງບາງຢ່າງທີ່ຜິດພາດກັບຖານຂໍ້ມູນປະຫວັດສາດ (ເຊັ່ນ: ຂໍ້ມູນເສຍຫາຍຫຼື
hash ບໍ່ຖືກຕ້ອງ). ຖ້າລະຫັດນີ້ມີຢູ່, ທັງ "ຜົນໄດ້ຮັບ" ຫຼື "ເຫດຜົນ" ຈະບໍ່ເປັນ
ປະຈຸບັນ. ຈະ​ມີ​ຂໍ້​ຄວາມ​ບັນ​ທຶກ​ຕໍ່​ມາ​ຈາກ invocation ດຽວ​ກັນ​ໃຫ້​
ຜົນສຸດທ້າຍຂອງການກວດສອບປະຫວັດສາດ (ສົມມຸດ heimdal - ປະ​ຫວັດ​ສາດ​ ບໍ່​ໄດ້​ອອກ​ດ້ວຍ​ຄວາມ​ຕາຍ
ຜິດ​ພາດ).

ຜົນ
"ຍອມຮັບ" ຫຼື "ປະຕິເສດ".

ເຫດຜົນ
ຖ້າລະຫັດຜ່ານຖືກປະຕິເສດ, ເຫດຜົນສໍາລັບການປະຕິເສດ.

ຄ່າຈະຖືກອ້ອມຮອບດ້ວຍວົງຢືມຄູ່ ຖ້າມັນມີວົງຢືມຄູ່ ຫຼືຊ່ອງຫວ່າງ.
ທຸກວົງຢືມຄູ່ໃນມູນຄ່າຈະເພີ່ມຂຶ້ນສອງເທົ່າ, ດັ່ງນັ້ນ """ ກາຍເປັນ "".

OPTIONS

-b ເວລາເປົ້າໝາຍ, -- ດັດຊະນີ=ເວລາເປົ້າໝາຍ
ຢ່າເຮັດການກວດສອບປະຫວັດລະຫັດຜ່ານ. ແທນທີ່ຈະ, benchmark the hash algorithm with
ການນັບ iteration ທີ່ເປັນໄປໄດ້ຕ່າງໆ ແລະຊອກຫາການນັບຊ້ຳທີ່ສົ່ງຜົນໃຫ້ ເປົ້າ​ຫມາຍ-
ທີ່ໃຊ້ເວລາ ວິ​ນາ​ທີ​ຂອງ​ການ​ໃຊ້​ເວ​ລາ​ການ​ຄິດ​ໄລ່​ທີ່​ຕ້ອງ​ການ​ເພື່ອ hash ລະ​ຫັດ​ຜ່ານ (ທີ່​ຄວນ​ຈະ​ເປັນ​ຈິງ​
ເລກ). ຜົນ​ໄດ້​ຮັບ​ຈະ​ພິ​ຈາ​ລະ​ນາ​ທີ່​ຍອມ​ຮັບ​ຖ້າ​ຫາກ​ວ່າ​ມັນ​ຢູ່​ພາຍ​ໃນ 0.005 ວິ​ນາ​ທີ​ຂອງ​
ເວລາເປົ້າຫມາຍ. ຜົນໄດ້ຮັບຈະຖືກພິມອອກເປັນຜົນຜະລິດມາດຕະຖານແລະຫຼັງຈາກນັ້ນ heimdal - ປະ​ຫວັດ​ສາດ​
ຈະ​ອອກ​ຢ່າງ​ສໍາ​ເລັດ​ຜົນ​.

-d ຖານຂໍ້ມູນ, --ຖານຂໍ້ມູນ=ຖານຂໍ້ມູນ
ການນໍາໃຊ້ ຖານຂໍ້ມູນ ເປັນໄຟລ໌ຖານຂໍ້ມູນປະຫວັດສາດແທນທີ່ຈະເປັນຄ່າເລີ່ມຕົ້ນ
(/var/lib/heimdal-history/history.db). ຕົ້ນຕໍແມ່ນໃຊ້ສໍາລັບການທົດສອບ, ນັບຕັ້ງແຕ່ Heimdal
ຈະບໍ່ຜ່ານການໂຕ້ຖຽງນີ້.

-h, - ຊ່ວຍ
ພິມຂໍ້ຄວາມການນຳໃຊ້ສັ້ນ ແລະອອກ.

-m, --ຄູ່ມື, --ຜູ້ຊາຍ
ສະແດງຄູ່ມືນີ້ແລະອອກ.

-q, --ງຽບ
ສະກັດກັ້ນການເຂົ້າສູ່ລະບົບ syslog ແລະພຽງແຕ່ສົ່ງຄືນຜົນໄດ້ຮັບຕາມມາດຕະຖານແລະມາດຕະຖານ
ຄວາມຜິດພາດ. ຕົ້ນຕໍແມ່ນໃຊ້ສໍາລັບການທົດສອບ, ເນື່ອງຈາກວ່າ Heimdal ຈະບໍ່ຜ່ານການໂຕ້ຖຽງນີ້.

-S length-stats-db, --ສະຖິຕິ=length-stats-db
ການນໍາໃຊ້ length-stats-db ເປັນໄຟລ໌ຖານຂໍ້ມູນສໍາລັບສະຖິຕິຄວາມຍາວລະຫັດຜ່ານແທນທີ່ຈະເປັນ
ຄ່າເລີ່ມຕົ້ນ (/var/lib/heimdal-history/lengths.db). ການນໍາໃຊ້ຕົ້ນຕໍສໍາລັບການທົດສອບ, ນັບຕັ້ງແຕ່
Heimdal ຈະບໍ່ຜ່ານການໂຕ້ຖຽງນີ້.

-s ໂຄງ​ການ​ຄວາມ​ເຂັ້ມ​ແຂງ​, -- ຄວາມເຂັ້ມແຂງ=ໂຄງ​ການ​ຄວາມ​ເຂັ້ມ​ແຂງ​
ການດໍາເນີນງານ ໂຄງ​ການ​ຄວາມ​ເຂັ້ມ​ແຂງ​ ເປັນໂຄງການກວດສອບຄວາມເຂັ້ມແຂງພາຍນອກແທນທີ່ຈະເປັນຄ່າເລີ່ມຕົ້ນ
(/usr/bin/heimdal-strength). ຕົ້ນຕໍແມ່ນໃຊ້ສໍາລັບການທົດສອບ, ເນື່ອງຈາກວ່າ Heimdal ຈະບໍ່ຜ່ານ
ການໂຕ້ຖຽງນີ້.

ກັບຄືນ STATUS

ໃນ​ການ​ອະ​ນຸ​ມັດ​ລະ​ຫັດ​ຜ່ານ​, heimdal - ປະ​ຫວັດ​ສາດ​ ຈະພິມ "ອະນຸມັດ" ແລະແຖວໃໝ່ໃສ່
ຜົນຜະລິດມາດຕະຖານແລະອອກດ້ວຍສະຖານະ 0.

ຖ້າລະຫັດຜ່ານຖືກປະຕິເສດໂດຍໂຄງການກວດສອບຄວາມເຂັ້ມແຂງຫຼືຖ້າມັນ (ຫຼືສະບັບທີ່ມີ a
ຕົວອັກສອນດຽວທີ່ຖືກລົບອອກ) ກົງກັບຫນຶ່ງຂອງ hashes ທີ່ເກັບໄວ້ໃນປະຫວັດລະຫັດຜ່ານ,
heimdal - ປະ​ຫວັດ​ສາດ​ ຈະພິມເຫດຜົນສໍາລັບການປະຕິເສດຄວາມຜິດພາດມາດຕະຖານແລະອອກດ້ວຍສະຖານະພາບ
0.

ໃນ​ຄວາມ​ຜິດ​ພາດ​ພາຍ​ໃນ​ໃດ​ຫນຶ່ງ​, heimdal - ປະ​ຫວັດ​ສາດ​ ຈະພິມຂໍ້ຜິດພາດກັບຄວາມຜິດພາດມາດຕະຖານແລະອອກ
ດ້ວຍສະຖານະທີ່ບໍ່ແມ່ນສູນ.

ໃຊ້ heimdal-history ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net