SSSD-SIMPLE(5)

NAME
sssd-simple - файл конфигурации для «простого» поставщика управления доступом SSSD

ОПИСАНИЕ

На этой справочной странице представлено описание настройки простого поставщика управления доступом для sssd(8). Подробные сведения о синтаксисе доступны в разделе “ФОРМАТ ФАЙЛА” справочной страницы sssd.conf(5).

Простой поставщик доступа предоставляет или запрещает доступ на основании разрешающего или запрещающего списка имён пользователей или групп. Применяются следующие правила:

    • Если все списки пусты, доступ предоставляется

    • Если предоставлен какой-либо список, используется порядок вычисления «allow,deny». Это означает, что любое соответствующее заданным условиям правило запрета будет превалировать над любым соответствующим заданным условиям правилом допуска.

    • Если предоставлен один из или оба списка «allow», всем пользователям будет предоставлен доступ только в том случае, если они присутствуют в списке.

    • Если предоставлены только списки «deny», всем пользователям будет предоставлен доступ только в том случае, если они отсутствуют в списке.

ПАРАМЕТРЫ КОНФИГУРАЦИИ

Сведения о конфигурации домена SSSD доступны в разделе “РАЗДЕЛЫ ДОМЕНА” справочной страницы sssd.conf(5).

simple_allow_users (строка)
    Разделённый запятыми список пользователей, которым разрешён вход.

simple_deny_users (строка)
    Разделённый запятыми список пользователей, которым явно запрещён вход.

simple_allow_groups (строка)
    Разделённый запятыми список групп, пользователям которых разрешён вход. Применимо только к группам внутри этого домена SSSD. Локальные группы не обрабатываются.

simple_deny_groups (строка)
    Разделённый запятыми список групп, пользователям которых явно запрещён доступ. Применимо только к группам внутри этого домена SSSD. Локальные группы не обрабатываются.

Если не указывать никаких значений для какого-либо из списков, считается, что параметр не определён. Помните об этом при создании параметров простого поставщика с помощью автоматизированных сценариев.

Обратите внимание, что определение сразу и simple_allow_users, и simple_deny_users является ошибкой конфигурации.

ПРИМЕР

В следующем примере предполагается, что конфигурация SSSD корректна и что example.com — один из доменов в разделе [sssd]. В примере показаны только параметры, специфичные для простого поставщика доступа.

    [domain/example.com]
    access_provider = simple
    simple_allow_users = user1, user2

ПРИМЕЧАНИЯ

Перед проверкой прав доступа разрешается вся иерархия участия в группах, следовательно, в списки доступа могут быть включены даже вложенные группы. Обратите внимание, что параметр “ldap_group_nesting_level” может повлиять на результаты, поэтому следует установить для него достаточное значение. См. sssd-ldap(5).

СМ. ТАКЖЕ

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-files(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5)

AUTHORS

Восходящий источник («апстрим») SSSD — https://github.com/SSSD/sssd/