SSSD-SIMPLE(5)

NAME
sssd-simple - el fitxer de configuració per al proveïdor 'simple' de control d'accés d'SSSD

DESCRIPCIÓ

Aquesta pàgina del manual descriu la configuració del proveïdor senzill de control d'accés per sssd(8). Per una referència detallada de la sintaxi, aneu a la secció de “FORMAT DE FITXER” de la pàgina del manual sssd.conf(5).

El proveïdor d'accés simple accepta o nega l'accés basat en una llista d'accés o denegació de noms d'usuari grups. S'apliquen les regles següents:

    • Si totes les llistes estan buides, s'accepta l'accés

    • Si es proporciona alguna llista, l'ordre d'avaluació és accpetar, denegar. Això significa que qualsevol regla de denegació explícita substituirà qualsevol regla d'accés.

    • Si es proporcionen una o ambdues llistes d'acceptació tots els usuaris són denegats excepte els que apareixen a la llista.

    • Si només es proporcionen llistes de "denegació" tots els usuaris tenen accés excepte els que apareixen a la llista.

OPCIONS DE CONFIGURACIÓ

Consulteu la secció “SECCIONS DE DOMINI” de la pàgina del manual sssd.conf(5) per a més informació sobre la configuració d'un domini SSSD.

simple_allow_users (cadena)
    Llista separada per comes d'usuaris amb permís per iniciar sessió.

simple_deny_users (cadena)
    Llista separada per comes d'usuaris amb denegació explícita per iniciar sessió.

simple_allow_groups (cadena)
    Llista separada per comes de grups que se'ls permet l'entrada. Això s'aplica només a grups d'aquest domini SSSD. No s'avaluen els grups locals.

simple_deny_groups (cadena)
    Llista separada per comes de grups que tenen l'accés explícitament denegat. Això s'aplica només a grups d'aquest domini SSSD. No s'avaluen els grups locals.

Specifying no values for any of the lists is equivalent to skipping it entirely. Beware of this while generating parameters for the simple provider using automated scripts.

Si us plau, tingueu en compte que és un error de configuració si es defineixen alhora simple_allow_users i simple_deny_users.

EXEMPLE

L'exemple següent pressuposa que l'SSSD està configurat correctament i example.com és un dels dominis de la secció [sssd]. Aquest exemple mostra només les opcions d'accés simple específiques del proveïdor.

    [domain/example.com]
    access_provider = simple
    simple_allow_users = user1, user2

NOTES

The complete group membership hierarchy is resolved before the access check, thus even nested groups can be included in the access lists. Please be aware that the “ldap_group_nesting_level” option may impact the results and should be set to a sufficient value. (sssd-ldap(5)) option.

VEGEU TAMBÉ

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-sudo(5),sss_cache(8), sss_debuglevel(8), sss_groupadd(8), sss_groupdel(8), sss_groupshow(8), sss_groupmod(8), sss_useradd(8), sss_userdel(8), sss_usermod(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(8), sss_ssh_knownhostsproxy(8),sssd-ifp(5),pam_sss(8). sss_rpcidmapd(5)

AUTHORS

La font de l'SSSD - http://fedorahosted.org/sssd