pam_abl - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

pam_abl - pam_abl मॉड्यूल द्वारा उपयोग किए गए डेटाबेस को क्वेरी या पर्ज करें।

SYNOPSIS

pam_abl [विकल्प] [CONFIG]

वर्णन

pam_abl मॉड्यूल डेटाबेस में संग्रहीत जानकारी के लिए एक गैर-pam इंटरफ़ेस प्रदान करता है।
CONFIG pam_abl कॉन्फ़िग फ़ाइल का नाम है (डिफ़ॉल्ट: /etc/security/pam_abl.conf)।
config फ़ाइल को pam_abl डेटाबेस के नाम, नियंत्रण करने वाले नियमों की खोज के लिए पढ़ा जाता है
उनसे पुराने डेटा को शुद्ध करना और उपयोगकर्ता या होस्ट द्वारा स्थिति बदलने पर चलाने के लिए आदेश देना।

विकल्प

रखरखाव
-एच, --मदद
यह संदेश देखें.

-डी, --डीबगकमांड
तर्कों में विभाजित ब्लॉक/क्लियर कमांड को प्रिंट करें।

-पी, --शुद्ध करना
कॉन्फ़िगरेशन में पर्ज नियमों के अनुसार डेटाबेस को पर्ज करें।

-आर, --रिश्तेदार
अभी के सापेक्ष समय प्रदर्शित करें.

-में, --शब्दशः
वाचाल उत्पादन।

गैर PAM बातचीत
-एफ, --असफल
विफल उपयोगकर्ता या होस्ट.

-डब्ल्यू, --श्वेतसूची
श्वेतसूचीकरण करें (काली सूची से हटाएँ, प्रतिरक्षा प्रदान नहीं करता है)।

-सी, --जाँच
स्थिति जाँचिए। यदि वर्तमान में प्रिंट अवरुद्ध हैं तो गैर-शून्य लौटाता है नाम: हैसियत यदि वाचालता
निर्दिष्ट किया जाता है। यदि एक से अधिक होस्ट या उपयोगकर्ता दिए गए हैं, तो केवल पहले होस्ट/उपयोगकर्ता की जाँच करता है
जोड़ी।

-यू, --अपडेट करें
डीबी में सभी उपयोगकर्ताओं/होस्टों की स्थिति अपडेट करें। यह भी उचित कारण होगा
स्क्रिप्ट्स को बुलाया जाना है।

-एस, --सेवा
निर्दिष्ट सेवा के संदर्भ में कार्य करें। के लिए डिफ़ॉल्ट कोई नहीं.

-यू, --उपयोगकर्ता
उपयोगकर्ता पर कार्य करें (वाइल्डकार्ड श्वेतसूची के लिए ठीक हैं)।

-एच, --मेज़बान
होस्ट पर कार्य करें (वाइल्डकार्ड श्वेतसूची के लिए ठीक हैं)।

-आर, --कारण
केवल तभी उपयोग किया जाता है जब -f प्रदान किया जाता है (डिफ़ॉल्ट रूप से "AUTH")। निर्दिष्ट करता है कि प्रमाणीकरण क्यों
असफल। संभावित मान USER, HOST, BOTH, AUTH हैं

यदि आपने अपने कॉन्फ़िगरेशन में चलाने के लिए कमांड निर्दिष्ट किए हैं, तो वे कमांड चलाने का प्रयास करेंगे
पिछली बार जाँच के बाद से होस्ट या उपयोगकर्ता स्विच स्थिति (अवरुद्ध <→ साफ़) करता है।
हालाँकि, कमांड केवल तभी चलने में सक्षम होगी, जब आप भरने के लिए पर्याप्त जानकारी प्रदान करेंगे
आदेश में प्रतिस्थापन. उदाहरण के लिए, यदि आपका होस्ट_सीएलआर_कमांड %s का उपयोग करता है
पैरामीटर, आपको कमांड के लिए -s के साथ सेवा निर्दिष्ट करने की आवश्यकता होगी
वास्तव में चलाएँ.

उदाहरण

विफल होस्ट और उपयोगकर्ताओं की सूची प्राप्त करें:

$ पैम_एबल

अब के सापेक्ष विफलताओं की सूची समय की पूरी सूची प्राप्त करें:

$ pam_abl -rv $ pam_abl --सापेक्ष --verbose

पुराना डेटा मिटाएँ:

$ pam_abl -p $ pam_abl --पर्ज

सभी example.com,where.com होस्ट को अनब्लॉक करें:

$ pam_abl -w -H *.example.com -H \*.somewhere.com

प्रमाणीकरण विफल होने के कारण होस्ट Badguy.com और उपयोगकर्ता जो विफल हो गया:

$ pam_abl -f -H badguy.com -U जो -R AUTH

जांचें कि क्या जो को वर्तमान में चल रहे किसी होस्ट से आपकी नीटो सेवा का उपयोग करने की अनुमति है
यदि वह राज्य बदलता है तो आवश्यक आदेश:

$ pam_abl -c -U joe -H somehost -s neeto

क्योंकि उपयोगकर्ता/होस्ट स्थिति केवल तभी अपडेट की जाती है जब कोई प्रयास किया जाता है, आप मैन्युअल रूप से ऐसा कर सकते हैं
राज्यों को अद्यतन करने और सही स्क्रिप्ट को कॉल करने के लिए pam-abl को बाध्य करें:

$ pam_abl -यू

लेखक

लोडे मर्टेंस[ईमेल संरक्षित]>

एंडी आर्मस्ट्रांग[ईमेल संरक्षित]>

क्रिस तस्मा[ईमेल संरक्षित]>

रिपोर्टिंग बग

बग की रिपोर्ट करें[ईमेल संरक्षित]> या सोर्सफोर्ज पर बगट्रैकर का उपयोग करना।

onworks.net सेवाओं का उपयोग करके pam_abl का ऑनलाइन उपयोग करें