SSSD-IFP(5)

NAME
sssd-ifp - SSSD InfoPipe-respondent

BESKRIVNING

Denna manualsida beskriver konfigurationen av InfoPipe-respondenten till sssd(8). För en detaljerad referens om syntaxen, se avsnittet “FILFORMAT” i manualsidan sssd.conf(5).

InfoPipe-respondenten tillhandahåller ett publikt D-Bus-gränssnitt åtkomligt över systembussen. Gränssnittet låter användaren att fråga efter information om fjärranvändare och -grupper över systembussen.

  HITTA MED GILTIGT CERTIFIKAT

Följande alternativ kan användas för att styra hur certifikat valideras när API:et FindByValidCertificate() används:

    • ca_db

    • p11_child_timeout

    • certificate_verification

För fler detaljer om alternativet, se sssd.conf(5).

KONFIGURATIONSALTERNATIV

Dessa alternativ kan användas för att konfigurera InfoPipe-respondenten.

allowed_uids (sträng)
    Anger den kommaseparerade listan av AID-värden eller användarnamn som tillåts använda InfoPipe-respondenten. Användarnamn slås upp till AID:er vid uppstart.

    Standard: 0 (endast root-användaren tillåts komma åt InfoPipe-respondenten)

    Observera att även om AID 0 används som standard kommer det att skrivas över av detta alternativ. Om du fortfarande vill tillåta root-användaren att komma åt InfoPipe-respondenten, vilket man typiskt vill, måste du lägga till även 0 i listan av tillåtna AID:er.

user_attributes (sträng)
    Anger en kommaseparerad lista över attribut som finns på vit- eller svartlistan. Det här alternativet gäller endast “användar” gränssnittet. Det föråldrade gränssnittet “GetUserAttr” använder inte det här alternativet, utan tillåter alla attribut som begärs.

    Som standard tillåter InfoPipe-svararen `/Users`-gränssnittet endast att standarduppsättningen av POSIX-attribut begärs. Denna uppsättning är densamma som den som returneras av getpwnam(3) och innehåller:

    name
        användarens inloggningsnamn

    uidNumber
        användar-ID

    gidNumber
        primär grupps ID

    gecos
        användarinformation, normalt fullständigt namn

    homeDirectory
        hemkatalog

    loginShell
        användarens skal

    Det är möjligt att lägga till ytterligare ett attribut till denna uppsättning genom att använda “+attr_name” eller uttryckligen ta bort ett attribut med “-attr_name”. Tillagda attribut kommer att göras tillgängliga i “extraAttributes-matrisen”. För att till exempel tillåta “telephoneNumber” men neka “loginShell” skulle du använda följande konfiguration:

        user_attributes = +telephoneNumber, -loginShell

    Standard: inte satt. Endast standarduppsättningen av POSIX-attribut är tillåtna.

wildcard_limit (heltal)
    Anger en övre gräns på antalet poster som hämtas under en uppslagning med jokertecken som åsidosätter gränsen anroparen tillhandahåller.

    Standard: 0 (låt anroparen sätta en övre gräns)

SE ÄVEN

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-idp(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5)

AUTHORS

SSSD uppströms – https://github.com/SSSD/sssd/