Ini ialah arahan heimdal-strength yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
heimdal-strength - semakan kualiti kata laluan Heimdal membenamkan CrackLib
SINOPSIS
heimdal-kekuatan [utama]
DESCRIPTION
heimdal-kekuatan ialah program semakan kualiti kata laluan luaran untuk Heimdal yang mengesahkan
kekuatan kata laluan. Kata laluan boleh diuji dengan CrackLib, disemak terhadap CDB
pangkalan data kata laluan lemah yang diketahui, diperiksa panjangnya, diperiksa untuk tidak boleh dicetak atau tidak
Aksara ASCII yang mungkin sukar untuk dimasukkan secara berulang, perlu mengandungi
kelas aksara tertentu, atau mana-mana gabungan ujian ini. Ia biasanya dijalankan melalui
kpasswdd(8) menggunakan antara muka semakan kualiti kata laluan Heimdal dan bukannya secara langsung.
Untuk menggunakan program ini, ia mesti dikonfigurasikan dalam krb5.conf melalui tetapan dalam "[appdefaults]"
untuk nama aplikasi "krb5-strength". Tetapan biasa ialah:
krb5-kekuatan = {
kamus_kata laluan = /usr/local/lib/kadmind/kamus
}
yang mengatakan untuk menyemak kata laluan dengan CrackLib menggunakan laluan yang diberikan sebagai laluan asas
kamus CrackLib. Lihat "KONFIGURASI" di bawah untuk mendapatkan butiran tentang konfigurasi yang disokong
pilihan.
heimdal-kekuatan kemudian mengharapkan maklumat semakan kualiti kata laluan Heimdal pada standard
input, khususnya:
pengetua:
kata laluan baharu:
akhir
di mana ialah pengetua yang kata laluannya akan ditukar dan adalah
kata laluan baharu. Jika kata laluan kelihatan kukuh, ia mencetak "DIluluskan" mengikut standard
output dan keluar dengan status 0. Jika kata laluan ditolak sebagai terlalu lemah, ia
akan mencetak alasan untuk menolak kata laluan pada ralat standard dan keluar dengan status
daripada 0. Jika beberapa ralat maut berlaku, ia akan mencetak ralat itu kepada ralat standard dan keluar
dengan status bukan sifar.
CONFIGURATION
Berikut krb5.conf pilihan konfigurasi disokong:
minimum_different
Jika ditetapkan kepada nilai angka, kata laluan dengan kurang daripada bilangan aksara unik ini
akan ditolak. Ini boleh digunakan untuk menolak, contohnya, kata laluan yang panjang
rentetan watak yang sama atau pengulangan bilangan kecil aksara, yang mungkin
terlalu mudah untuk meneka.
panjang_minimum
Jika ditetapkan kepada nilai angka, kata laluan dengan bilangan aksara yang kurang daripada itu akan menjadi
ditolak, bebas daripada sebarang sekatan panjang dalam CrackLib. Ambil perhatian bahawa tetapan ini
tidak memintas keperluan panjang minimum dalam CrackLib itu sendiri.
kamus_kata laluan
Menentukan laluan asas ke kamus CrackLib dan membolehkan ujian kekuatan kata laluan
menggunakan CrackLib. Laluan yang disediakan hendaklah laluan penuh ke fail kamus,
meninggalkan jejak *.hwm, *.pwd, dan *.pwi sambungan untuk kamus CrackLib.
kata laluan_kamus_cdb
Menentukan laluan asas ke kamus CDB dan mendayakan kamus kata laluan CDB
carian. Laluan mesti menghala ke pangkalan data format CDB yang kuncinya diketahui
kata laluan atau perkataan kamus. Nilai diabaikan. Anda boleh menggunakan
senarai perkataan-kekuatan krb5 utiliti untuk menjana pangkalan data CDB daripada senarai perkataan.
Carian kamus CDB tidak melakukan kerosakan kata laluan yang kompleks seperti yang CrackLib lakukan.
Sebaliknya, kata laluan itu sendiri akan disemak terhadap kamus, dan kemudian
variasi kata laluan yang dibentuk dengan mengalih keluar aksara pertama, aksara terakhir,
aksara pertama dan terakhir, dua aksara pertama dan dua aksara terakhir.
Jika mana-mana rentetan ini ditemui dalam pangkalan data CDB, kata laluan akan ditolak;
jika tidak, ia akan diterima, sekurang-kurangnya melalui cek ini.
Kamus CrackLib, kamus CDB dan kamus SQLite semuanya boleh dikonfigurasikan
pada masa yang sama atau dalam mana-mana kombinasi, dalam hal ini CrackLib akan dijalankan terlebih dahulu,
diikuti oleh CDB dan kemudian SQLite mengikut kesesuaian.
kata laluan_kamus_sqlite
Menentukan laluan asas kepada kamus SQLite dan mendayakan kamus kata laluan SQLite
carian. Laluan mesti menghala ke pangkalan data SQLite 3 dengan jadual bernama "kata laluan".
Jadual ini harus mempunyai dua lajur, "kata laluan" dan "drowssap", yang, untuk setiap lajur
perkataan kamus, memegang perkataan dan bentuk terbalik perkataan. Anda boleh menggunakan
senarai perkataan-kekuatan krb5 utiliti untuk menjana pangkalan data SQLite daripada senarai perkataan.
Carian kamus SQLite tidak membuat kata laluan rumit yang merosakkan CrackLib
melakukannya, tetapi mereka akan mengesan dan menolak sebarang kata laluan yang berada dalam jarak edit salah satu daripadanya
perkataan dalam kamus, bermakna perkataan kamus boleh dibentuk daripada
kata laluan dengan menambah, memadam atau mengubah suai satu aksara.
Kamus CrackLib, kamus CDB dan kamus SQLite semuanya boleh dikonfigurasikan
pada masa yang sama atau dalam mana-mana kombinasi, dalam hal ini CrackLib akan dijalankan terlebih dahulu,
diikuti oleh CDB dan kemudian SQLite mengikut kesesuaian.
memerlukan_ascii_printable
Jika ditetapkan kepada nilai boolean sebenar, menolak sebarang kata laluan yang mengandungi bukan ASCII
aksara atau aksara kawalan ASCII. Ruang dibenarkan; tab tidak (sekurang-kurangnya
dengan mengandaikan tempat POSIX C). Tiada kanonik atau set aksara ditakrifkan untuk
Kata laluan Kerberos secara umum, jadi anda mungkin mahu menolak aksara bukan ASCII untuk dielakkan
masalah saling kendali dengan komputer dengan set aksara lalai yang berbeza atau
Borang normalisasi Unicode.
memerlukan_kelas
Pilihan ini membenarkan spesifikasi keperluan kelas aksara yang lebih kompleks. The
nilai parameter ini hendaklah satu atau lebih peraturan dipisahkan ruang putih. Setiap peraturan
mempunyai sintaks:
[ - :] [, ...]
di mana ialah salah satu daripada "atas", "bawah", "digit", atau "simbol". Kelas simbol
termasuk semua aksara selain daripada aksara abjad angka, termasuk ruang. The
kelas yang disenaraikan mesti muncul dalam kata laluan. Asingkan berbilang kelas yang diperlukan dengan a
koma (dan tiada ruang).
Semakan kelas aksara akan dilakukan di mana-mana tempat pemalam atau kata laluan
program semak dijalankan, yang biasanya akan menjadi tempat POSIX C tetapi mungkin
berbeza bergantung pada konfigurasi tempatan.
Contoh mudah:
memerlukan_kelas = atas, bawah, digit
Ini memerlukan semua kata laluan mengandungi sekurang-kurangnya satu huruf besar, sekurang-kurangnya satu
huruf kecil, dan sekurang-kurangnya satu digit.
Jika hadir, dan nyatakan panjang kata laluan minimum dan kata laluan maksimum
panjang peraturan ini terpakai. Ini membolehkan seseorang menentukan kelas aksara
keperluan yang berubah mengikut panjang kata laluan. Jadi, sebagai contoh:
memerlukan_kelas = 8-19: atas, bawah 8-15: digit 8-11: simbol
memerlukan semua kata laluan daripada 8 hingga 11 aksara panjang mengandungi keempat-empat aksara
kelas, kata laluan dari 12 hingga 15 aksara panjang mengandungi huruf besar dan kecil dan a
digit, dan kata laluan daripada 16 hingga 19 aksara panjang mengandungi kedua-dua huruf besar dan kecil.
Kata laluan lebih daripada 20 aksara tidak mempunyai sekatan kelas aksara. (Ini
contoh mungkin digunakan bersama dengan minimum_length = 8.)
memerlukan_bukan_surat
Jika ditetapkan kepada nilai boolean sebenar, kata laluan mesti mengandungi sekurang-kurangnya satu aksara itu
bukan huruf (huruf besar atau huruf kecil) atau ruang. Ini mungkin membantu dalam
gabungan dengan frasa laluan; pengguna boleh memilih frasa bahasa Inggeris saham, dan ini akan
memaksa sekurang-kurangnya beberapa kerumitan tambahan.
Gunakan heimdal-strength dalam talian menggunakan perkhidmatan onworks.net
