2. EL 7
  3. sssd-dbus
  4. sssd-ifp(5)

Scroll to navigation

SSSD-IFP(5) Filformat och konventioner SSSD-IFP(5)

NAME

sssd-ifp - SSSD InfoPipe-respondent

BESKRIVNING

Denna manualsida besriver konfigurationen av InfoPipe-respondenten till sssd(8). För en detaljerad referens om syntaxen, se avsnittet “FILFORMAT” i manualsidan sssd.conf(5).

InfoPipe-respondenten tillhandahåller ett publikt D-Bus-gränssnitt åtkomligt över systembussen. Gränssnittet låter användaren att fråga efter information om fjärranvändare och -grupper över systembussen.

KONFIGURATIONSALTERNATIV

Dessa alternativ kan användas för att konfigurera InfoPipe-respondenten.

allowed_uids (sträng)

Anger den kommaseparerade listan av UID-värden eller användarnamn som tillåts använda InfoPipe-respondenten. Användarnamn slås upp till UID:er vid uppstart.

Standard: 0 (endast root-användaren tillåts komma åt InfoPipe-respondenten)

Observera att även om UID 0 används som standard kommer det att skrivas över av detta alternativ. Om du fortfarande vill tillåta root-användaren att komma åt InfoPipe-respondenten, vilket man typiskt vill, måste du lägga till även 0 i listan av tillåtna UID:er.

user_attributes (sträng)

Anger den kommaseparerade listan över vit- eller svartlistade attribut.

Som standard tillåter bara InfoPipe-respondenten att standarduppsättningen av POSIX-attribut begärs. Denna uppsättning är densamma som returneras av getpwnam(3) och inkluderar:

name

användarens inloggningsnamn

uidNumber

användar-ID

gidNumber

primär grupps ID

gecos

användarinformation, normalt fullständigt namn

homeDirectory

hemkatalog

loginShell

användarens skal

Det är möjligt att lägga till ett annat attribut till denna uppsättning genom att använda “+attrnamn” eller uttryckligen ta bort ett attribut genom att använda “-attrnamn”. Till exempel, för att tillåta “telephoneNumber” men neka “loginShell” skulle man använda följande konfiguration:

user_attributes = +telephoneNumber, -loginShell

Standard: inte satt. Endast standaruppsättningen av POSIX-attribut är tillåtna.

wildcard_limit (heltal)

Anger en övre gräns på antalet poster som hämtas under en uppslagning med jokertecken som åsidosätter gränsen anroparen tillhandahåller.

Standard: 0 (låt anroparen sätta en övre gräns)

SEE ALSO

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-sudo(5),sssd-secrets(5),sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_groupadd(8), sss_groupdel(8), sss_groupshow(8), sss_groupmod(8), sss_useradd(8), sss_userdel(8), sss_usermod(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(8), sss_ssh_knownhostsproxy(8),sssd-ifp(5),pam_sss(8). sss_rpcidmapd(5)sssd-systemtap(5)

AUTHORS

SSSD uppströms – https://pagure.io/SSSD/sssd/

01/23/2024 SSSD