Il s'agit de la commande login.heimdal qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
vous connecter — authentifier un utilisateur et démarrer une nouvelle session
SYNOPSIS
vous connecter [-fp] [-a niveau] [-h nom d'hôte] [Nom d'utilisateur]
DESCRIPTION
Cette page de manuel documente les vous connecter programme distribué avec le Heimdal Kerberos 5
mise en œuvre, il peut différer de manière importante de la version de votre système.
Notre vous connecter programmes enregistre les utilisateurs dans le système. Il est destiné à être exécuté par les démons système
comme Getty(8) ou telnetd(8). Si vous êtes déjà connecté, mais que vous souhaitez passer à un autre
utilisateur, vous devez utiliser su (1).
Un nom d'utilisateur peut être donné sur la ligne de commande, sinon un sera demandé.
Un mot de passe est requis pour se connecter, sauf si le -f option est donnée (indiquant que l'appel
programme a déjà effectué une authentification correcte). Avec -f l'utilisateur sera connecté sans
d'autres questions.
Pour l'authentification par mot de passe Kerberos 5, OTP (si compilé) et local (/ Etc / passwd)
les mots de passe sont pris en charge. OTP sera utilisé si l'utilisateur est enregistré pour l'utiliser, et vous connecter
a la possibilité -a otp. Lors de l'utilisation d'OTP, un défi est présenté à l'utilisateur.
Les autres options sont :
-a un magnifique
Quel mode d'authentification utiliser, la seule valeur prise en charge est actuellement "otp".
-f Indique que l'utilisateur est déjà authentifié. Cela se produit, par exemple, lorsque
login est démarré par telnetd, et l'utilisateur s'est avéré authentique via Kerberos.
-h nom d'hôte
Indique à partir de quel hôte l'utilisateur se connecte. Ceci est passé de telnetd, et
est entré dans la base de données de connexion.
-p Cela raconte vous connecter pour préserver toutes les variables d'environnement. S'il n'est pas indiqué, seul le TERME
et les variables TZ sont conservées. Passer des variables aléatoires peut constituer un risque pour la sécurité
à vous connecter ou le shell de l'utilisateur, le démon appelant doit donc s'assurer qu'il ne passe que
variables « sûres ».
Le processus de connexion de l'utilisateur se déroule comme suit.
Tout d'abord, il est vérifié que les connexions sont autorisées. Cela signifie généralement vérifier
/ etc / nologin. S'il existe et que l'utilisateur essayant de se connecter n'est pas root, le contenu est
imprimé, puis login se ferme.
Ensuite, divers paramètres système sont configurés, comme changer le propriétaire du tty en utilisateur,
configuration des signaux, configuration de la liste des groupes et identification de l'utilisateur et du groupe. Aussi diverses machines
des tâches spécifiques sont exécutées.
Suivant vous connecter modifications apportées au répertoire de base des utilisateurs, ou en cas d'échec, à /. L'environnement est
configuration, en ajoutant certaines variables requises (telles que PATH) et également liées à l'authentification
(comme KRB5CCNAME). Si un fichier d'environnement existe (/ etc / environnement), les variables sont
réglé en fonction de celui-ci.
Si un ou plusieurs fichiers de messages de connexion sont configurés, leur contenu est imprimé sur le
Terminal.
Si une commande d'heure de connexion est configurée, elle est exécutée. Une commande d'heure de déconnexion peut également être
configuré, ce qui rend vous connecter fork et attendez que le shell de l'utilisateur se termine, puis exécutez le
commander. Cela peut être utilisé pour nettoyer les informations d'identification de l'utilisateur.
Enfin, le shell de l'utilisateur est exécuté. Si l'utilisateur qui se connecte est root et que le login de root
shell n'existe pas, un shell par défaut (généralement / Bin / sh) est également essayé avant d'abandonner.
ENVIRONNEMENT
Ces variables d'environnement sont définies par login (à l'exclusion de celles définies par / etc / environnement):
PATH le chemin système par défaut
HOME le répertoire personnel de l'utilisateur (ou éventuellement /)
USER, LOGNAME tous deux définis sur le nom d'utilisateur
SHELL le shell de l'utilisateur
TERM, TZ défini sur tout ce qui est passé à vous connecter
KRB5CCNAME si le mot de passe est vérifié via Kerberos 5, cela pointera vers le
fichier cache des informations d'identification
Utilisez login.heimdal en ligne en utilisant les services onworks.net
