NAME¶

authselect - выбор источников идентификации системы и авторизации.

КРАТКОЕ СОДЕРЖАНИЕ¶

authselect [--debug] [--trace] [--warn] command [command options]

ОПИСАНИЕ¶

Authselect - инструмент для настройки источников и провайдеров идентификации и подтверждения подлинности системы путем выбора определенного профиля. Профиль - это набор файлов, описывающий, как в итоге будет выглядеть конфигурация системы. Когда выбирается профиль, authselect создает стек nsswitch.conf(5) и PAM(8) для использования источников идентификации и подтверждения подлинности, определенных профилем.

Если предоставленного набора профилей недостаточно, администратор может создать собственный профиль, поместив его в специальный каталог профилей (/etc/authselect/custom). Сразу после этого профиль может использоваться authselect. Дополнительные сведения о расширении существующих профилей см. authselect-profiles(5).

ПОДПИСАТЬСЯ НА AUTHSELECT¶

Authselect не коснется вашей существующей конфигурации, если она еще не была им создана. Если вы хотите начать использовать authselect для настройки аутентификации вашей системы, сначала вызовите authselect select с параметром --force (например, authselect select sssd --force). Параметр * --force * сообщает authselect, что можно перезаписать существующую конфигурацию без авторизации (см. описание ниже). Использование параметра - -force автоматически создаст резервную копию вашей текущей конфигурации, поэтому, если вы хотите вернуться, вы можете восстановить ее с помощью команды authselect backup-restore (см. описание ниже).

ДОСТУПНЫЕ КОМАНДЫ¶

Чтобы получить список всех имеющихся команд, запустите команду authselect без параметров. Чтобы вывести справку по выбранной команде, выполните команду authselect COMMAND --help.

select идентификатор_профиля [функции] [-f, --force] [-q, --quiet] [-b] [--backup=NAME]

apply-changes [-b] [--backup=НАЗВАНИЕ]

list

list-features индентификатор_профиля

show ид_профиля

requirements ид_профиля [возможности]

current [-r, --raw]

check

test индентификатор_профиля [опции] [функции]

enable-feature feature [-b] [--backup=ИМЯ] [-q, --quiet]

disable-feature feature [-b] [--backup=ИМЯ]

create-profile NAME [--vendor,-v] [options]

КОМАНДЫ РЕЗЕРВНОГО КОПИРОВАНИЯ¶

Эти команды можно использовать для управления резервными копиями конфигураций.

backup-list [-r, --raw]

backup-remove РЕЗЕРВНАЯ_КОПИЯ

backup-restore РЕЗЕРВНАЯ_КОПИЯ

ОБЩИЕ ПАРАМЕТРЫ¶

Эти параметры доступны для всех команд.

--debug

--trace

--warn

УПРАВЛЕНИЕ NSSWITCH.CONF¶

Authselect создает /etc/nsswitch.conf и не позволяет пользователям изменять этот файл. Такие изменения обнаруживаются, и authselect будет отказываться записывать конфигурацию системы, если в команде select не указан параметр --force. Этот механизм не дает authselect перезаписывать всё, что не совпадает с имеющимися профилями.

Все пользовательские изменения в картах nsswitch должны делаться в файле /etc/authselect/user-nsswitch.conf. Когда authselect создает новый nsswitch.conf, он читает этот файл и объединяет его с конфигурацией из выбранного профиля. Конфигурация этого профиля всегда имеет приоритет. Другими словами, профили не должны устанавливать все карты nsswitch, но могут устанавливать только те, которые имеют отношение к профилю. Если карта установлена в профиле, она всегда перезаписывает аналогичную карту из user-nsswitch.conf.

Пример 1.

# "sssd" profile
$ cat /usr/share/authselect/default/sssd/nsswitch.conf
passwd:     sss files systemd
group:      sss files systemd
netgroup:   sss files
automount:  sss files
services:   sss files
sudoers:    files sss {включает если "with-sudo"}
$ cat /etc/authselect/user-nsswitch.conf
passwd: files sss
group: files sss
hosts: files dns myhostname
sudoers: files
$ authselect select sssd
# Карты passwd и  group из user-nsswitch.conf игнорируются
$ cat /etc/nsswitch.conf
passwd:     sss files systemd
group:      sss files systemd
netgroup:   sss files
automount:  sss files
services:   sss files
hosts:      files dns myhostname
sudoers:    files
$ authselect select sssd with-sudo
# Карты passwd, group и sudoers из user-nsswitch.conf игнорируются
$ cat /etc/nsswitch.conf
passwd:     sss files systemd
group:      sss files systemd
netgroup:   sss files
automount:  sss files
services:   sss files
sudoers:    files sss
hosts:      files dns myhostname

ИСПРАВЛЕНИЕ ПРОБЛЕМ¶

[ошибка] [/etc/authselect/nsswitch.conf] не существует!
[ошибка] [/etc/nsswitch.conf] не является символической ссылкой!
[ошибка] [/etc/nsswitch.conf] не был создан authselect!
[ошибка] Обнаружены непредвиденные изменения в конфигурации.
[ошибка] Отказ в активации профиля, если эти изменения не удалены или не запрошена перезапись.

КОДЫ ВОЗВРАТА¶

authselect может возвращать такие коды завершения:

СОЗДАННЫЕ ФАЙЛЫ¶

Authselect создает и поддерживает следующие файлы для правильной настройки системной идентификации и поставщиков аутентификации.

/etc/nsswitch.conf

/etc/pam.d/system-auth

/etc/pam.d/password-auth, smartcard-auth, fingerprint-auth

/etc/pam.d/postlogin

/etc/dconf/db/distro.d/20-authselect

/etc/dconf/db/distro.d/locks/20-authselect

СМОТРИТЕ ТАКЖЕ¶

authselect-profiles(5), authselect-migration(7), nsswitch.conf(5), PAM(8)