dacspasswd - Интернет в облаке

ПРОГРАММА:

ИМЯ

dacspasswd - управлять DACS счета

СИНТАКСИС

dacspasswd [опции[1]] [-p password] [-ПФ файл] [-просто] [-vfs vfs_uri]
[операционная спецификация] [--] [username]

ОПИСАНИЕ

Эта программа является частью DACS на.

Ассоциация dacspasswd команда управляет учетными записями, которые используются local_passwd_authenticate[2]
и local_simple_authenticate[3], модули аутентификации. Эта утилита обслуживает аналогичные
цель этих модулей аутентификации, которые Apache's htpasswd(1)[4] делает для своего
mod_auth[5] и mod_auth_dbm[6] модулей (или mod_auth_basic[7] и mod_authn_dbm[8]).

Помимо их использования local_passwd_authenticate и local_simple_authenticate, эти
счета Он полностью отдельный от любой другие счета и Пароли.

Внимание
Для этих учетных записей разрешены только имена пользователей в нижнем регистре.

Команда позволяет связать произвольные данные с каждой учетной записью. Эти "личные" данные
непрозрачен для DACS и не используется DACS. Пользовательская информация, относящаяся к учетной записи, может быть
хранятся, извлекаются и удаляются. Данные, которые не являются текстом для печати, должны быть закодированы. В
информация автоматически удаляется при удалении его учетной записи. Используя эту функцию,
программы управления учетной записью могут быть разработаны для хранения:

· Время последней смены пароля;

· Хеши предыдущих значений паролей (чтобы они не использовались повторно);

· Примечание о необходимости изменения пароля учетной записи;

· Вопрос и ответ для напоминания пароля;

· Информация для взаимной аутентификации, такая как небольшое изображение, предоставленное пользователем, которое
отображается при входе в систему;

· Зашифрованное представление пароля для целей восстановления (когда абсолютно
необходимо)

· Несколько контрольных вопросов (с ответами), один из которых может быть выбран произвольно
и представляется пользователю при входе в систему; или

· предпочтения пользователей.

Или вместо этого может быть сохранен указатель на любую информацию такого рода. Нет размера
предел для данных, но если относительно большие объемы данных хранятся для большого
количество учетных записей, тип хранилища следует выбирать с осторожностью, чтобы обеспечить разумное
производительность.

Доступ к паролям осуществляется с помощью DACS виртуальное хранилище файлов через пароли или простой элемент
типы. Каждая запись в файле связана с именем пользователя. Информация, связанная с
каждый ключ состоит из нескольких полей, разделенных знаком "|" характер, и включает дайджест
идентификатор алгоритма, соль, вычисленный дайджест и дополнительные данные приложения.

Безопасность
Используемый алгоритм дайджеста пароля зависит от ПАРОЛЬ_DIGEST[9] директива в
эффект. В ПАРОЛЬ_SALT_PREFIXТакже используется директива [10].

Простой текст Пароли Он не хранить by dacspasswd. Это усложняет
злоумышленник, который получает доступ к файлу паролей для обнаружения паролей в открытом виде, но
также означает, что забытые пароли не могут быть восстановлены (кроме исчерпывающего поиска,
что должно быть непрактично).

Сохраняется соленый хеш пароля, при условии, что посол не отключен,
а не хеш самого пароля. Это делает украденный файл паролей более
злоумышленнику сложно использовать (см. радуга Эта таблица[11]).

Только DACS администратор должен иметь возможность успешно запустить эту программу из
командная строка. Потому что DACS ключи и файлы конфигурации, включая файл, используемый для
хранить пароли, должны быть ограничены администратором, обычно это
случае, но внимательный администратор установит права доступа к файлам, чтобы запретить доступ всем
другие пользователи. Обычный пользователь может изменить свой пароль с помощью
dacs_passwd(8)[12] веб-сервис.

Функции
Даже если файл паролей хранится в виде обычного текстового файла, вероятно, лучше всего
изменять его только через эту программу или dacs_passwd.

Хорошая административная практика - хранить учетные записи с паролями отдельно от
те, у кого нет.

Эта программа также доступна как DACS веб-сервис, dacs_passwd(8)[12].

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

По умолчанию программа запрашивает новый пароль, если он требуется выбранным
операции.

Ассоциация dacspasswd команда распознает эти флаги командной строки:

-p password
Укажите пароль.

Безопасность
Пароль, указанный в командной строке, может быть виден другим пользователям в том же
системы.

-пдд
Удалите личные данные, связанные с username.

-ПДГ
Получите личные данные, связанные с username и распечатайте его на стандартный вывод.

-пдс string
Установить (или заменить) string как личные данные, связанные с username.

-pdf файл
Установить (или заменить) личные данные, связанные с username, читая это из файл. Если
файл стоит «-», то данные считываются со стандартного ввода. Этот флаг и -ПФ не могу
оба могут использоваться для чтения из стандартного ввода.

-ПФ файл
Прочтите пароль для использования из файл. Если файл стоит «-», то пароль считывается из
стандартный ввод без подсказки. Этот флаг и -pdf нельзя использовать оба для чтения из
стандартный ввод.

-просто
Используйте простой тип элемента, ожидаемый local_simple_authenticate вместо значения по умолчанию.
Программа не запрашивает пароли, потому что эти учетные записи не используют их.

-vfs vfs_uri
Добавить vfs_uri как VFS[13] конфигурационная директива. Указав пароли типа элемента,
можно указать расположение файла паролей, переопределив любой файл конфигурации
ценить. Это особенно полезно в сочетании с даксаут(1)[14].

операционная спецификация
Распознаются следующие операции. В -включить, -запрещать, -пдд, -пдси -pdf
являются единственными операциями, которые можно комбинировать с другой операцией (например, вы
может отключить учетную запись и одновременно установить свои личные данные).

-a
-Добавить
Добавить username в файл паролей. Запись еще не должна существовать. По умолчанию,
пользователю будет предложено ввести пароль, который необходимо ввести повторно для
подтверждение. Это операция по умолчанию.

-d
-дель
-удалять
Удалить username из файла паролей.

-дис
-запрещать
Отключить учетную запись для username чтобы модули аутентификации не принимали
любой пароль. Если используется с -a, -sили -u, учетная запись также будет отключена. В
впоследствии может быть включено имя пользователя.

-en
-эна
-включить
Повторно активируйте учетную запись для username, который в настоящее время отключен. В
модули аутентификации снова примут пароль. Если используется с -a, -s,
or -u, учетная запись также будет включена.

-g
-получить
Получить строку дайджеста для username и распечатайте его на стандартный вывод. Скрипт
может проверить пароль, передав эту строку дайджеста в пароль()[15] вместе с
пароль, полученный от пользователя.

-l
-список
Список username если он есть в файле паролей. Если нет username предоставляется, список
все имена пользователей. Отключенная учетная запись обозначается знаком «*» (что не является допустимым
символ в имени пользователя).

-s
-набор
Установите или сбросьте пароль для username, который уже должен существовать в пароле
файл. Статус включен / выключен сохраняется, если не отменен флагом.

-test тестостоп
Протестируйте запись для одного из нескольких атрибутов и сообщите результат через
статус выхода программы. В тестостоп является одним из следующих ключевых слов или сокращенным
ключевые слова:

· включен, ENA, en

Вернуть статус выхода 0, если учетная запись для username существует и включен,
или 1, если он не существует или отключен.

· существует, ex

Вернуть статус выхода 0, если учетная запись для username существует, или 1, если есть
не существует.

· данным

Вернуть статус выхода 0, если учетная запись для username существует и имеет частный
data или 1, если он не существует или не имеет личных данных. Если запись
личные данные - это пустая строка, они считаются личными данными.

· инвалид, рас

Вернуть статус выхода 0, если учетная запись для username существует и выключен,
или 1, если он не существует или включен.

-u
-до
-Обновить
Добавить username в файл паролей или обновить существующую запись для username. Durch,en
по умолчанию пользователю будет предложено ввести пароль, который необходимо ввести повторно для
подтверждение. Если запись существует, статус включен / отключен, если только
отменяется флагом.

--
Этот флаг сигнализирует об окончании аргументов флага; а username может последовать, возможно
начиная с "-" персонаж.

Поскольку только администратор может использовать эту команду, никаких ограничений не накладывается.
от длины или качества паролей, которые предоставляет администратор; предупреждение
сообщение будет отправлено, однако, если пароль будет признан слабым на основании
ПАРОЛЬ_CONSTRAINTS[16] настроенная директива.

ПРИМЕРЫ

Чтобы вывести список всех учетных записей, настроенных для юрисдикции с именем ПРИМЕР:

% dacspasswd -uj ПРИМЕР -list
Огги
бобо *
гадостей
jj

Обратите внимание, что учетная запись для имени пользователя bobo была отключена.

Чтобы повторно включить учетную запись Бобо:

% dacspasswd -uj ПРИМЕР -ena bobo

Чтобы проверить, включена ли учетная запись bobo:

% dacspasswd -uj ПРИМЕР -test ena bobo
% echo $ status
0

Чтобы проверить, есть ли учетные записи для имен пользователей booboo и bob:

% dacspasswd -uj ПРИМЕР -test существует booboo
% echo $ status
0
% dacspasswd -uj ПРИМЕР -test существует bob
% echo $ status
1

Чтобы сбросить пароль для имени пользователя bobo в интерактивном режиме:

% dacspasswd -uj ПРИМЕР -set bobo
Новый пароль для бобо?
Повторно ввести новый пароль для бобо?

Обратите внимание, что текст пароля не отображается.

Чтобы сбросить пароль для имени пользователя bobo с помощью стандартного ввода программы:

% echo $ newpasswd | dacspasswd -uj ПРИМЕР -set -pf - bobo

Чтобы создать новую отключенную учетную запись для имени пользователя bob и сохранить личные данные «Вкл.
отпуск":

% dacspasswd -uj ПРИМЕР -add -pf ./pwfile -dis -pds "В отпуске" bob

Пароль читается из файла ./pwfile.

Чтобы получить личные данные для имени пользователя bob:

% set x = `dacspasswd -uj ПРИМЕР -pdg bob`
% echo "$ x"
В отпуске

ДИАГНОСТИКИ

Программа выходит из 0, если все в порядке, и ненулевого в противном случае. «Ложный» результат
домен -test операция отражается статусом выхода 1. Указывается состояние ошибки.
статусом выхода 2.

Используйте dacspasswd в Интернете с помощью сервисов onworks.net