dacscred - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

dacscred - mua lại và quản lý DAC Credentials

SYNOPSIS

dacscreed [-đ dir] [-NS mức đăng nhập] [-v] op [oparg]

MÔ TẢ

Chương trình này là một phần của DAC trên.

Sản phẩm dacscreed tiện ích hỗ trợ đơn giản DAC xác thực, tùy chọn lưu trữ
DAC danh tính một cách an toàn để sử dụng trong tương lai bởi các ứng dụng không phải trình duyệt. Bảo trì cơ bản
các hoạt động được cung cấp cho bộ đệm ẩn thông tin xác thực này.

DAC thông tin cho mỗi người dùng, bao gồm cả bộ nhớ cache, được lưu giữ trong một thư mục phải
thuộc sở hữu của người dùng. Ngoài ra, chỉ người dùng mới có thể truy cập thư mục. DAC
sẽ từ chối sử dụng bất kỳ thông tin về mỗi người dùng nếu quyền đối với tệp không phù hợp.

Nếu thư mục này không được chỉ định trên dòng lệnh, thì phần sau là mặc định
cư xử. Nếu một biến môi trường có tên DACSDIR có sẵn, giá trị của nó được sử dụng cho
tên của thư mục này; nếu không thì, DAC sẽ sử dụng một thư mục có tên .dacs trong
thư mục chính.

Nội dung của tệp bộ đệm được mã hóa. Mật khẩu phải được cung cấp khi bộ nhớ cache
được tạo và trước mỗi lần truy cập tiếp theo. Hiện tại, AES-128-CFB được sử dụng cùng với
Dựa trên SHA1 HMAC[1.

Bảo mật
Cơ quan tài phán có thể từ chối thông tin xác thực được sử dụng từ một địa chỉ IP không
khớp với địa chỉ IP mà từ đó thông tin xác thực được yêu cầu ban đầu (xem
Chỉ thị cấu hình VERIFY_IP). Điều này có nghĩa là nếu một bộ nhớ cache được chuyển sang một
máy chủ lưu trữ, thông tin xác thực có thể được coi là không hợp lệ nếu chúng được sử dụng từ máy chủ đó.

LỰA CHỌN

Các cờ dòng lệnh sau đây là chung cho tất cả các hoạt động:

-đ thư mục
Sản phẩm DAC thư mục để sử dụng thay vì mặc định là thư mục.

-NS mức đăng nhập
Đặt mức đầu ra gỡ lỗi thành mức đăng nhập (xem dac(1)[2]). Mức mặc định là
cảnh báo.

-v
Sản phẩm -v cờ chạm mức đầu ra gỡ lỗi để gỡ lỗi hoặc (nếu lặp lại) theo dõi.

Sản phẩm op đối số chỉ định hoạt động sẽ được thực hiện. Các hoạt động sau đây là
có sẵn:

Cố gắng xác thực là tên truy nhập bằng cách kêu gọi dacs_authenticate[3] tại URL URL xác thực.
tên truy nhập có cú pháp [[liên đoàn] ::]quyền hạn:tên truy nhập (thẩm quyền
thành phần của tên phải được cung cấp; Thấy chưa dac(1)[4]). Kết nối SSL luôn
được sử dụng cho mục đích này.

Nếu xác thực thành công và -s cờ không được đưa ra, (tên truy nhập, URL xác thực)
cặp sẽ được ghi lại; các lệnh gọi tiếp theo của lệnh có thể bỏ qua URL xác thực
đối số nếu nó không thay đổi. Nếu -p cờ được đưa ra, người dùng được nhắc về
mật khẩu để chuyển cho dacs_authenticate; nếu -pf được cung cấp thay vào đó, một mật khẩu được đọc
từ hồ sơ (stdin được đọc nếu hồ sơ Là "-"). Nếu như aux được đưa ra, nó được sử dụng làm giá trị của
các PHỤ TRỢ tranh luận với dacs_authenticate. Các -caf (-ccf) cờ xác định hồ sơ như là một
tệp chứng chỉ CA (chứng chỉ máy khách) ở định dạng PEM, tương ứng; Thấy chưa
sslclient(1)[5.

Thông tin đăng nhập mới thay thế thông tin đăng nhập cũ trong bộ nhớ cache. Thông tin xác thực và thông tin xác thực
ánh xạ trong bộ đệm không được quản lý tự động, vì vậy bộ đệm có thể chứa
thông tin đăng nhập đã hết hạn.

Ví dụ sau nhắc người dùng nhập mật khẩu trước khi cố gắng xác thực là
DSS: smith:

% dacscred auth -p DSS:smith \
https://dss.example.com/cgi-bin/dacs/dacs_authenticate

Ví dụ sau có thể được sử dụng trong một tập lệnh để kiểm tra xem $ passwd có đúng không
mật khẩu cho DSS: smith:

% tiếng vang $passwd | dacscred auth -s -pf - DSS:smith \
https://dss.example.com/cgi-bin/dacs/dacs_authenticate

Trạng thái thoát sẽ chỉ là 0 nếu mật khẩu chính xác.

Xóa tất cả thông tin đăng nhập có tên khớp với biểu thức chính quy (xem
biểu thức chính quy(3)[6]).

In tất cả thông tin đăng nhập vào stdout sẽ được gửi cùng với yêu cầu dịch vụ tới
URL đã cho. Nếu không có URL nào được cung cấp, hãy in tất cả thông tin đăng nhập vào bộ nhớ cache. Lưu ý rằng những
thông tin xác thực đại diện DAC danh tính và cần được giữ bí mật.

Liệt kê tên của tất cả thông tin đăng nhập trong bộ nhớ cache, theo mặc định. Điều này tương đương với
cung cấp đối số tín dụng. Nếu đối số auth được đưa ra, một danh sách các danh tính và
các URL xác thực các đối số được sử dụng để xác thực các danh tính đó được hiển thị.
Nếu một biểu thức chính quy được đưa ra, danh sách được giới hạn ở những danh tính phù hợp với nó (tín dụng
hành vi) hoặc những "tên truy nhập URL xác thực"các chuỗi khớp với nó (hành vi xác thực).

Thay đổi mật khẩu bảo vệ bộ nhớ cache. Mật khẩu hiện tại trước tiên phải là
được cung cấp.

CHẨN ĐOÁN

Chương trình thoát 0 nếu mọi thứ đều ổn, 1 nếu xảy ra lỗi.

Sử dụng dacscred trực tuyến bằng các dịch vụ onworks.net