systemd-ask-password - Online w chmurze

PROGRAM:

IMIĘ

systemd-ask-password — Zapytaj użytkownika o hasło systemowe

STRESZCZENIE

systemd-zapytaj-hasło [OPCJE...] [WIADOMOŚĆ]

OPIS

systemd-zapytaj-hasło może służyć do zapytania użytkownika o hasło systemowe lub hasło,
za pomocą komunikatu pytania określonego w wierszu poleceń. Po uruchomieniu z TTY wykona zapytanie
hasło na TTY i wydrukuj je na standardowym wyjściu. Podczas uruchamiania bez TTY lub z
--nie-tty zapyta o hasło w całym systemie i pozwoli aktywnym użytkownikom odpowiedzieć za pośrednictwem
kilku agentów. Ta ostatnia opcja jest dostępna tylko dla procesów uprzywilejowanych.

Celem tego narzędzia jest zapytanie o hasła systemowe - to znaczy hasła nie
dołączone do konkretnego konta użytkownika. Przykłady obejmują: odblokowywanie zaszyfrowanych dysków twardych, gdy
są podłączone lub podczas rozruchu, wprowadzając hasło certyfikatu SSL dla sieci i VPN
serwerów.

Istniejący agenci to:

· Agent hasła w czasie rozruchu, proszący użytkownika o podanie hasła za pomocą Plymouth

· Agent hasła w czasie rozruchu, wysyłający zapytanie do użytkownika bezpośrednio na konsoli

· Agent żądający wprowadzenia hasła przez a Ściana(1) wiadomość

· Agent wiersza poleceń, który można tymczasowo uruchomić w celu przetworzenia hasła w kolejce
wywołań

· Agent TTY, który jest tymczasowo spawnowany podczas systemctl(1) inwokacje

Dodatkowi agenci haseł mogą zostać zaimplementowani zgodnie z systemd Hasło Agent
Specyfikacja[1].

W przypadku zapytania o hasło na TTY, użytkownik może nacisnąć TAB, aby normalnie ukryć gwiazdki
wyświetlane dla każdego wpisanego znaku. Naciśnięcie Backspace jako pierwszego klawisza daje ten sam efekt.

OPCJE

Rozumie się następujące opcje:

--ikona=
Określ nazwę ikony obok zapytania o hasło, która może być używana we wszystkich agentach
obsługujący wyświetlacz graficzny. Nazwa ikony powinna następować po XDG Ikona Naming
Specyfikacja[2].

--id=
Określ identyfikator dla tego zapytania o hasło. Identyfikator ten jest dowolnie wybieralny i
umożliwia rozpoznawanie zapytań przez zaangażowanych agentów. Powinien zawierać podsystem
wykonując zapytanie i konkretny obiekt, dla którego zapytanie jest wykonywane. Przykład:
"--id=cryptsetup:/dev/sda5".

--nazwa klucza=
Skonfiguruj nazwę klucza pęku kluczy jądra, która będzie używana jako pamięć podręczna dla hasła. Jeśli ustawione, to
narzędzie spróbuje wypchnąć zebrane hasła do pęku kluczy jądra w katalogu głównym
użytkownika, jako klucz o podanej nazwie. W połączeniu z --akceptuj buforowane, to też będzie
spróbuj odzyskać takie zapisane w pamięci podręcznej hasła z klucza w pęku kluczy jądra zamiast
natychmiast wysyłając zapytanie do użytkownika. Korzystając z tej opcji, plik kluczy jądra może być używany jako
efektywna pamięć podręczna, aby uniknąć wielokrotnego proszenia użytkowników o hasła, jeśli jest ich wiele
obiektów, które można odblokować tym samym hasłem. Klucz w pamięci podręcznej będzie miał plik
limit czasu ustawiony na 2.5 minuty, po którym zostanie usunięty z pęku kluczy jądra. Notatka
że możliwe jest buforowanie wielu haseł pod tą samą nazwą klucza, w takim przypadku
będą one przechowywane jako lista haseł oddzielonych znakiem NUL. Używać klawisz CTL(1), aby uzyskać dostęp do
buforowany klucz bezpośrednio przez pęk kluczy jądra. Przykład: „--keyname=cryptsetup”

--limit czasu=
Określ limit czasu zapytania w sekundach. Domyślnie do lat 90. Limit czasu oczekiwania równy 0
w sposób nieokreślony.

--Echo
Powtórz dane wprowadzone przez użytkownika zamiast je maskować. Jest to przydatne podczas używania
systemd-ask-password do zapytania o nazwy użytkowników.

--nie-tty
Nigdy nie pytaj o hasło na bieżącym TTY, nawet jeśli jest dostępne. Zawsze używaj agenta
pomimo napiętego harmonogramu

--akceptuj buforowane
W przypadku pozytywnego wyniku zaakceptuj hasła zapisane w pamięci podręcznej, tj. hasła wprowadzone wcześniej.

--wiele
W połączeniu z --akceptuj buforowane zaakceptować wiele haseł. to będzie
wyprowadzaj jedno hasło na linię.

-h, --help
Wydrukuj krótki tekst pomocy i wyjdź.

EXIT STATUS

W przypadku powodzenia zwracane jest 0, w przeciwnym razie niezerowy kod błędu.

Użyj systemd-ask-password online, korzystając z usług onworks.net