NAME¶

authselect - програма для вибору профілю системи та джерел даних для розпізнавання.

КОРОТКИЙ ОПИС¶

authselect [--debug] [--trace] [--warn] команда [параметри команди]

ОПИС¶

Authselect — програма для налаштовування профілю системи та джерел даних розпізнавання, а також допоміжних програм шляхом вибору певного профілю налаштувань. Профіль — набір файлів, які описують, як мають виглядати остаточні налаштування системи. Якщо вибрано профіль, authselect створить стос налаштувань nsswitch.conf(5) і PAM(8) для використання параметрів і джерел даних розпізнавання, визначених профілем.

Якщо набору даних профілю недостатньо, адміністратор може створити нетиповий профіль, розмістивши його у спеціальному каталозі профілів (/etc/authselect/custom). Такий профіль негайно стає доступним до використання у authselect. Див. authselect-profiles(5), щоб дізнатися більше про розширення наявних профілів.

ДОЛУЧЕННЯ ДО AUTHSELECT¶

Authselect не вноситиме змін до наявних налаштувань, якщо ці налаштування не було створено за допомогою authselect. Якщо ви хочете розпочати користуватися authselect для налаштовування розпізнавання користувачів у вашій системі, будь ласка, віддайте спочатку команду authselect select із параметром --force (наприклад, authselect select sssd --force). Параметр --force повідомить authselect, що можна перезаписувати наявні налаштування, які не було створено за допомогою authselect (опис наведено нижче). Якщо використано параметр --force, програма автоматично створить резервну копію ваших поточних налаштувань. Отже, якщо ви вирішите повернутися до попередніх налаштувань, ви можете відновити їх за допомогою команди authselect backup-restore (опис наведено нижче).

ДОСТУПНІ КОМАНДИ¶

Щоб ознайомитися зі списком усіх доступних команд, віддайте команду authselect без параметрів. Щоб програма вивела довідкове повідомлення щодо певної команди, віддайте команду authselect КОМАНДА --help.

select ідентифікатор_профілю [можливості] [-f, --force] [-q, --quiet] [-b] [--backup=НАЗВА]

apply-changes [-b] [--backup=НАЗВА]

list

list-features ідентифікатор_профілю

show ідентифікатор_профілю

requirements ідентифікатор_профілю [можливості]

current [-r, --raw]

check

test ідентифікатор_профілю [параметри] [можливості]

enable-feature можливість [-b] [--backup=НАЗВА] [-q, --quiet]

disable-feature можливість [-b] [--backup=НАЗВА]

create-profile НАЗВА [--vendor,-v] [параметри]

КОМАНДИ РЕЗЕРВНОГО КОПІЮВАННЯ¶

Цими командами можна скористатися для керування резервними копіями налаштувань.

backup-list [-r, --raw]

backup-remove РЕЗЕРВНА-КОПІЯ

backup-restore РЕЗЕРВНА-КОПІЯ

ЗАГАЛЬНІ ПАРАМЕТРИ¶

Ці параметри можна використовувати з усіма командами.

--debug

--trace

--warn

КЕРУВАННЯ NSSWITCH.CONF¶

Authselect створює /etc/nsswitch.conf і забороняє вносити до цього файла будь-які зміни з боку користувача. Такі зміни буде виявлено, і authselect відмовиться записувати будь-які зміни до загальносистемних налаштувань, якщо не використано параметр --force у команді select. Цей механізм запобігає перезапису з боку authselect будь-яких даних, які не відповідають будь-якому з доступних профілів.

Будь-які зміни з боку користувача до карт nsswitch мають вноситися за допомогою файла /etc/authselect/user-nsswitch.conf. Коли authselect створює new nsswitch.conf, програма читає дані з цього файла і поєднує їх із налаштуваннями із вибраного профілю. Налаштування профілю завжди мають пріоритет. Іншими словами, профілі не повинні встановлювати усі карти nsswitch, але можуть встановлювати лише ті карти, які повʼязано із профілем. Якщо карта встановлюється у межах профілю, вона завжди має перевагу над такою самою картою з user-nsswitch.conf.

Приклад 1.

# Профіль "sssd"
$ cat /usr/share/authselect/default/sssd/nsswitch.conf
passwd:     sss files systemd
group:      sss files systemd
netgroup:   sss files
automount:  sss files
services:   sss files
sudoers:    files sss {include if "with-sudo"}
$ cat /etc/authselect/user-nsswitch.conf
passwd: files sss
group: files sss
hosts: files dns myhostname
sudoers: files
$ authselect select sssd
# Карти passwd і group з user-nsswitch.conf проігноровано
$ cat /etc/nsswitch.conf
passwd:     sss files systemd
group:      sss files systemd
netgroup:   sss files
automount:  sss files
services:   sss files
hosts:      files dns myhostname
sudoers:    files
$ authselect select sssd with-sudo
# Карти passwd, group та sudoers з user-nsswitch.conf проігноровано
$ cat /etc/nsswitch.conf
passwd:     sss files systemd
group:      sss files systemd
netgroup:   sss files
automount:  sss files
services:   sss files
sudoers:    files sss
hosts:      files dns myhostname

ДІАГНОСТИКА¶

[помилка] [/etc/authselect/nsswitch.conf] не існує!
[помилка] [/etc/nsswitch.conf] не є символічним посиланням!
[помилка] [/etc/nsswitch.conf] не було створено за допомогою authselect!
[помилка] Виявлено неочікувані зміни у налаштуваннях.
[помилка] Профіль не буде задіяно, якщо ці зміни не буде вилучено або не буде надіслано запит щодо перезапису.

ПОВЕРНУТІ КОДИ¶

authselect може повертати такі коди виходу:

СТВОРЕНІ ФАЙЛИ¶

Authselect створює і супроводжує вказані нижче файли для належного налаштовування профілю системи і надавачів даних розпізнавання.

/etc/nsswitch.conf

/etc/pam.d/system-auth

/etc/pam.d/password-auth, smartcard-auth, fingerprint-auth

/etc/pam.d/postlogin

/etc/dconf/db/distro.d/20-authselect

/etc/dconf/db/distro.d/locks/20-authselect

ТАКОЖ ПЕРЕГЛЯНЬТЕ¶

authselect-profiles(5), authselect-migration(7), nsswitch.conf(5), PAM(8)