systemd-ask-password - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

systemd-ask-password - Truy vấn người dùng để biết mật khẩu hệ thống

SYNOPSIS

systemd-hỏi-mật khẩu [TÙY CHỌN...] [THÔNG ĐIỆP]

MÔ TẢ

systemd-hỏi-mật khẩu có thể được sử dụng để truy vấn mật khẩu hệ thống hoặc cụm mật khẩu từ người dùng,
bằng cách sử dụng thông báo câu hỏi được chỉ định trên dòng lệnh. Khi chạy từ TTY, nó sẽ truy vấn
mật khẩu trên TTY và in nó ra đầu ra tiêu chuẩn. Khi chạy không có TTY hoặc với
--không-tty nó sẽ truy vấn mật khẩu trên toàn hệ thống và cho phép người dùng tích cực trả lời qua
một số đại lý. Cái sau chỉ có sẵn cho các quy trình đặc quyền.

Mục đích của công cụ này là để truy vấn mật khẩu trên toàn hệ thống - đó là mật khẩu không
được đính kèm với một tài khoản người dùng cụ thể. Ví dụ bao gồm: mở khóa đĩa cứng được mã hóa khi
chúng được cắm vào hoặc khi khởi động, nhập cụm mật khẩu chứng chỉ SSL cho web và VPN
máy chủ.

Các đại lý hiện có là:

· Một tác nhân mật khẩu thời gian khởi động yêu cầu người dùng nhập mật khẩu bằng Plymouth

· Tác nhân mật khẩu thời gian khởi động truy vấn người dùng trực tiếp trên bảng điều khiển

· Một tác nhân yêu cầu nhập mật khẩu thông qua một Tường(1) tin nhắn

· Một tác nhân dòng lệnh có thể được khởi động tạm thời để xử lý mật khẩu được xếp hàng đợi
yêu cầu

· Một đại lý TTY tạm thời được tạo ra trong hệ thống(1) lời kêu gọi

Các tác nhân mật khẩu bổ sung có thể được thực hiện theo systemd Mật khẩu Đại lý
Đặc điểm kỹ thuật[1.

Nếu mật khẩu được truy vấn trên TTY, người dùng có thể nhấn TAB để ẩn dấu hoa thị một cách bình thường
hiển thị cho mỗi ký tự được nhập. Nhấn Backspace như phím đầu tiên sẽ đạt được hiệu quả tương tự.

LỰA CHỌN

Các tùy chọn sau được hiểu:

--icon =
Chỉ định tên biểu tượng cùng với truy vấn mật khẩu, có thể được sử dụng trong tất cả các tác nhân
hỗ trợ hiển thị đồ họa. Tên biểu tượng phải theo sau XDG Biểu tượng Đặt tên
Đặc điểm kỹ thuật[2.

--id =
Chỉ định một số nhận dạng cho truy vấn mật khẩu này. Mã định danh này có thể tự do lựa chọn và
cho phép ghi nhận các truy vấn của các tác nhân liên quan. Nó phải bao gồm hệ thống con
thực hiện truy vấn và đối tượng cụ thể mà truy vấn được thực hiện. Thí dụ:
"--id = cryptsetup: / dev / sda5".

--keyname =
Định cấu hình tên khóa tổ hợp khóa hạt nhân để sử dụng làm bộ đệm cho mật khẩu. Nếu được đặt, thì
công cụ sẽ cố gắng đẩy mọi mật khẩu đã thu thập vào khóa nhân của gốc
người dùng, như một khóa của tên được chỉ định. Nếu kết hợp với - bộ nhớ đệm được chấp nhận, nó cũng sẽ
cố gắng truy xuất các mật khẩu đã lưu trong bộ nhớ đệm như vậy từ khóa trong chuỗi khóa hạt nhân thay vì
truy vấn người dùng ngay lập tức. Bằng cách sử dụng tùy chọn này, khóa hạt nhân có thể được sử dụng như
bộ nhớ cache hiệu quả để tránh liên tục yêu cầu người dùng nhập mật khẩu, nếu có nhiều
các đối tượng có thể được mở khóa bằng cùng một mật khẩu. Khóa được lưu trong bộ nhớ cache sẽ có
thời gian chờ 2.5 phút được đặt, sau đó nó sẽ được xóa khỏi khóa nhân. Ghi chú
rằng có thể lưu vào bộ đệm nhiều mật khẩu dưới cùng một tên khóa, trong trường hợp đó
chúng sẽ được lưu trữ dưới dạng danh sách mật khẩu được phân tách NUL. Sử dụng bàn phím(1) để truy cập
khóa được lưu trong bộ nhớ cache thông qua khóa hạt nhân trực tiếp. Ví dụ: "--keyname = cryptsetup"

--timeout =
Chỉ định thời gian chờ truy vấn tính bằng giây. Giá trị mặc định là 90. Hết thời gian chờ là 0 lần
vô thời hạn

--echo
Phát ra đầu vào của người dùng thay vì che nó. Điều này rất hữu ích khi sử dụng
systemd-ask-password để truy vấn tên người dùng.

--không-tty
Không bao giờ hỏi mật khẩu trên TTY hiện tại ngay cả khi mật khẩu có sẵn. Luôn sử dụng tác nhân
hệ thống.

- bộ nhớ đệm được chấp nhận
Nếu vượt qua, hãy chấp nhận mật khẩu đã lưu trong bộ nhớ cache, tức là mật khẩu đã nhập trước đó.

--nhiều
Khi được sử dụng kết hợp với - bộ nhớ đệm được chấp nhận chấp nhận nhiều mật khẩu. Điều này sẽ
xuất một mật khẩu trên mỗi dòng.

-h, --Cứu giúp
In một văn bản trợ giúp ngắn và thoát.

EXIT TÌNH TRẠNG

Khi thành công, 0 được trả về, ngược lại là mã lỗi khác XNUMX.

Sử dụng systemd-ask-password trực tuyến bằng các dịch vụ onworks.net