Ini ialah arahan heimdal-history yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
heimdal-history - Sejarah kata laluan melalui pemeriksaan kekuatan luaran Heimdal
SINOPSIS
heimdal-sejarah [-hmq] [-b masa sasaran] [-d pangkalan data]
[-S panjang-stats-db] [-s program kekuatan] [utama]
DESCRIPTION
heimdal-sejarah ialah pelaksanaan sejarah kata laluan melalui kata laluan luaran Heimdal
antara muka pemeriksaan kekuatan. Ia menyimpan sejarah berasingan untuk setiap prinsipal, menggunakan cincang
Crypt::PBKDF2 dengan garam yang dijana secara rawak. (Rawak adalah daripada pseudorandom yang lemah
penjana nombor, bukan sangat rawak.)
Sejarah kata laluan disimpan dalam fail BerkeleyDB DB_HASH. Kuncinya ialah pengetua. The
nilai ialah tatasusunan objek JSON, setiap satunya mempunyai dua kunci. "cap masa" mengandungi
masa apabila entri sejarah telah ditambahkan (dalam POSIX saat sejak zaman UNIX), dan "hash"
mengandungi cincang kata laluan yang digunakan sebelum ini dalam Crypt::PBKDF2 LDAP-compatible
format. Kata laluan dicincang menggunakan PBKDF2 (daripada PKCS#5) dengan SHA-256 sebagai asas
fungsi hash menggunakan beberapa pusingan yang dikonfigurasikan dalam skrip ini. Lihat Crypt::PBKDF2 untuk
maklumat lanjut.
heimdal-sejarah juga menyemak kekuatan kata laluan sebelum menyemak sejarah. Ia melakukannya dengan
menggunakan program lain yang juga menggunakan pemeriksaan kekuatan kata laluan luaran Heimdal
antara muka. Secara lalai, ia berjalan /usr/bin/heimdal-strength. Hanya jika program itu meluluskan
kata laluan itu mencincangnya dan menyemak sejarah.
Seperti mana-mana pelaksanaan protokol semakan kekuatan kata laluan luaran Heimdal,
heimdal-sejarah menjangkakan, pada input standard:
pengetua:
kata laluan baharu:
akhir
(tanpa ruang kosong terkemuka). adakah pengetua menukar kata laluannya (lulus
kepada program semakan kekuatan kata laluan lain tetapi sebaliknya tidak digunakan di sini), dan
ialah kata laluan baharu. Mesti ada betul-betul satu ruang selepas kolon. Mana-mana yang seterusnya
ruang diambil untuk menjadi sebahagian daripada prinsipal atau kata laluan.
Jika dipanggil sebagai root, heimdal-sejarah akan menjalankan program semakan kekuatan luaran sebagai
pengguna "nobody" dan kumpulan "nogroup", dan akan menyemak dan menulis ke pangkalan data sejarah sebagai
pengguna "_history" dan kumpulan "_history". Pengguna ini mesti wujud pada sistem jika ia dijalankan
sebagai akar.
Hasil daripada setiap semakan kata laluan akan dilog ke syslog (keutamaan LOG_INFO, kemudahan
LOG_AUTH). Setiap baris log akan menjadi satu set pasangan kunci/nilai dalam format "kunci=nilai". Yang
kunci ialah:
tindakan
Tindakan yang dilakukan (pada masa ini sentiasa "semak").
utama
Pengetua yang mana kata laluan telah disemak.
kesilapan
Mesej ralat dalaman yang tidak menghentikan semakan sejarah, tetapi yang mungkin menunjukkan
bahawa ada sesuatu yang salah dengan pangkalan data sejarah (seperti entri rosak atau
cincang tidak sah). Jika kunci ini ada, "hasil" mahupun "sebab" tidak akan ada
hadir. Akan ada mesej log berikutnya daripada doa yang sama memberikan
keputusan akhir semakan sejarah (dengan andaian heimdal-sejarah tidak keluar dengan membawa maut
ralat).
mengakibatkan
Sama ada "diterima" atau "ditolak".
sebab
Jika kata laluan ditolak, sebab penolakan itu.
Nilai akan dikelilingi dengan petikan berganda jika ia mengandungi petikan atau ruang berganda.
Sebarang petikan berganda dalam nilai akan digandakan, jadi """ menjadi "".
PILIHAN
-b masa sasaran, --penanda aras=masa sasaran
Jangan lakukan semakan sejarah kata laluan. Sebaliknya, tanda aras algoritma cincang dengan
pelbagai kiraan lelaran yang mungkin dan cari kiraan lelaran yang terhasil sasaran-
masa saat masa pengiraan yang diperlukan untuk mencincang kata laluan (yang sepatutnya benar
nombor). Keputusan akan dianggap boleh diterima jika dalam masa 0.005 saat dari
masa sasaran. Hasilnya akan dicetak ke output standard dan kemudian heimdal-sejarah
akan berjaya keluar.
-d pangkalan data, --pangkalan data=pangkalan data
Penggunaan pangkalan data sebagai fail pangkalan data sejarah dan bukannya lalai
(/var/lib/heimdal-history/history.db). Terutamanya digunakan untuk ujian, sejak Heimdal
tidak akan meluluskan hujah ini.
-h, - membantu
Cetak mesej penggunaan ringkas dan keluar.
-m, --manual, --lelaki
Paparkan manual ini dan keluar.
-q, --senyap
Sekat pengelogan ke syslog dan hanya kembalikan hasil pada output dan standard standard
ralat. Digunakan terutamanya untuk ujian, kerana Heimdal tidak akan meluluskan hujah ini.
-S panjang-stats-db, --statistik=panjang-stats-db
Penggunaan panjang-stats-db sebagai fail pangkalan data untuk statistik panjang kata laluan dan bukannya
lalai (/var/lib/heimdal-history/lengths.db). Terutamanya digunakan untuk ujian, sejak
Heimdal tidak akan meluluskan hujah ini.
-s program kekuatan, --kekuatan=program kekuatan
Main program kekuatan sebagai program semakan kekuatan luaran dan bukannya lalai
(/usr/bin/heimdal-strength). Digunakan terutamanya untuk ujian, kerana Heimdal tidak akan lulus
hujah ini.
PULANG BALIK STATUS
Atas kelulusan kata laluan, heimdal-sejarah akan mencetak "DIluluskan" dan baris baharu ke
keluaran standard dan keluar dengan status 0.
Jika kata laluan ditolak oleh program semakan kekuatan atau jika ia (atau versi dengan a
aksara tunggal dialih keluar) sepadan dengan salah satu cincang yang disimpan dalam sejarah kata laluan,
heimdal-sejarah akan mencetak sebab penolakan kepada ralat standard dan keluar dengan status
0.
Atas sebarang kesilapan dalaman, heimdal-sejarah akan mencetak ralat kepada ralat standard dan keluar
dengan status bukan sifar.
Gunakan heimdal-history dalam talian menggunakan perkhidmatan onworks.net
