الاسم¶

pam_systemd_home - استيثاق المستخدمين وتركيب المجلدات الرئيسية عبر systemd-homed.service

موجز¶

pam_systemd_home.so

الوصف¶

يضمن pam_systemd_home أن المجلدات الرئيسية المُدارة بواسطة systemd-homed.service(8) تُفعّل آليًا (تُركّب) عند دخول المستخدم، وتُعطّل (تُفكّ) عند انتهاء آخر جلسة للمستخدم. لهؤلاء المستخدمين، يوفر أيضًا الاستيثاق (عند استخدام تشفير القرص لكل مستخدم، يُشتق مفتاح تشفير القرص من مُعتمد الاستيثاق المُقدم وقت الدخول)، وإدارة الحسابات (يحتوي سجل المستخدم JSON[1] المُضمن في مخزن المجلد الرئيسي على تفاصيل الحساب)، وينفذ تحديث كلمة مرور التشفير (المستخدمة أيضًا لاستيثاق المستخدم).

الخيارات¶

الخيارات التالية مفهومة:

suspend=

debug[=]

دعم منطقة المجلد الرئيسي¶

تدعم المجلدات الرئيسية المُدارة بواسطة systemd-homed.service(8) "مناطق" مجلد رئيسي متعددة، وهي مجلدات رئيسية ثانوية إضافية للمستخدم داخل المجلد الرئيسي الأساسي. مثال: عند وقت الدخول، إذا حدد مستخدم "lennart" مع مجلد رئيسي /home/lennart "lennart%versuch1" كاسم حساب أثناء الدخول، سينفذ pam_systemd_home دخولاً إلى "lennart" لكنه يضمن تعيين متغير $HOME إلى /home/lennart/Areas/versuch1 بدلاً من /home/lennart المعتاد.

هذا مفيد بشكل خاص عند مشاركة نفس المجلد الرئيسي بين أنظمة متعددة (على سبيل المثال بين مضيف وآلة افتراضية)، مع الرغبة في مشاركة المجلد الرئيسي إلى حد كبير، ولكن مع وجود تكوين جلسة منفصل.

لاحظ أن المنطقة المبدئية للدخول يمكن أيضًا ترميزها في سجل المستخدم، ويمكن تحديدها ضمن معلمات تكوين pam_systemd(8). ومع ذلك، فإن منطقة صريحة محددة عند وقت الدخول (عبر "%" الموصوفة أعلاه) تتجاوز أي مبدئي من هذا القبيل. لاحظ أيضًا أن مجرد إلحاق حساب بـ "%" عند وقت الدخول (أي تحديد اسم منطقة فارغ) له تأثير ضمان دخول إلى المجلد الرئيسي الأساسي، متجاوزًا أي تكوين منطقة مبدئي عبر سجل المستخدم أو PAM.

لاحظ أن ليست جميع آليات الدخول متوافقة مع بناء الجملة "%" عند وقت الدخول. والأكثر وضوحًا أن ssh(8) ليس كذلك.

لاحظ أن دليل المنطقة للدخول إليه يجب أن يكون موجودًا لكي يُحترم تحديد المنطقة. إذا تم تحديد منطقة أثناء الدخول عبر منطق "%" (أو الآليات الأخرى المذكورة) وهي غير موجودة فعليًا، سيُتجاهل الطلب، وسيدخل المستخدم إلى المجلد الرئيسي الأساسي بدلاً من ذلك.

عادة، لاستخدام الآلية، قم بإعداد منطقة أولاً، مثل هذا:

lennart@zeta$ mkdir -p ~/Areas
lennart@zeta$ cp -av /etc/skel ~/Areas/versuch1

يجب أن يكون هذا كافيًا للدخول إلى المنطقة المُنشأة حديثًا، إما عبر طرفية عادية (باستخدام "lennart%versuch1" عند المطالبة باسم مستخدم)، أو عبر run0(1):

lennart@zeta$ run0 --area=versuch1

أنواع الملحقات المتوفرة¶

تنفذ الوحدة جميع عمليات PAM الأربع: auth (للسماح بالاستيثاق باستخدام البيانات المشفرة)، account (لأن المستخدمين مع حسابات مستخدم systemd-homed.service موصوفون في سجل مستخدم JSON[1] ويمكن تكوينهم بتفصيل أكثر من قاعدة بيانات مستخدم Linux التقليدية)، session (لأن جلسات المستخدم يجب تتبعها لتنفيذ التحرير الآلي عندما تختفي آخر جلسة للمستخدم)، password (لتغيير كلمة مرور التشفير — المستخدمة أيضًا لاستيثاق المستخدم — عبر PAM).

البيئة¶

يتم تهيئة متغيرات البيئة التالية بواسطة الوحدة وهي متاحة لعمليات جلسة المستخدم:

$SYSTEMD_HOME=1

$SYSTEMD_HOME_SUSPEND=

مثال¶

إليك مثال لجزء من تهيئة PAM يسمح للمستخدمين المُدارين بواسطة systemd-homed.service بتسجيل الدخول:

#%PAM-1.0


    -auth     [success=done authtok_err=bad perm_denied=bad maxtries=bad default=ignore] pam_systemd_home.so
auth      sufficient pam_unix.so
auth      required   pam_deny.so
account   required   pam_nologin.so
-account  [success=done authtok_expired=bad new_authtok_reqd=bad maxtries=bad acct_expired=bad default=ignore] pam_systemd_home.so
account   required   pam_unix.so
-password sufficient pam_systemd_home.so
password  sufficient pam_unix.so sha512 shadow try_first_pass
password  required   pam_deny.so
-session  optional   pam_keyinit.so revoke
-session  optional   pam_loginuid.so
-session  optional   pam_systemd_home.so
-session  optional   pam_systemd.so
session   required   pam_unix.so

انظر أيضًا¶

systemd(1), systemd-homed.service(8), homed.conf(5), homectl(1), pam_systemd(8), pam.conf(5), pam.d(5), pam(8)

ملاحظات¶

1.

سجل المستخدم بتنسيق JSON

ترجمة¶

تُرجمت هذه الصفحة من الدليل بواسطة زايد السعيدي <zayed.alsaidi@gmail.com>

هذه الترجمة هي وثيقة مجانية؛ راجع رخصة جنو العامة الإصدار 3 أو ما بعده للاطلاع على شروط حقوق النشر. لا توجد أي ضمانات.

إذا وجدت أي أخطاء في ترجمة صفحة الدليل هذه، يرجى إرسال بريد إلكتروني إلى قائمة بريد المترجمين: kde-l10n-ar@kde.org.