.\" -*- coding: UTF-8 -*- '\" t .\"******************************************************************* .\" .\" This file was generated with po4a. Translate the source file. .\" .\"******************************************************************* .TH PAM_SYSTEMD_HOME 8 "" "systemd 256.5" pam_systemd_home .ie \n(.g .ds Aq \(aq .el .ds Aq ' .\" ----------------------------------------------------------------- .\" * Define some portability stuff .\" ----------------------------------------------------------------- .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .\" http://bugs.debian.org/507673 .\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .\" ----------------------------------------------------------------- .\" * set default formatting .\" ----------------------------------------------------------------- .\" disable hyphenation .nh .\" disable justification (adjust text to left margin only) .ad l .\" ----------------------------------------------------------------- .\" * MAIN CONTENT STARTS HERE * .\" ----------------------------------------------------------------- .SH BEZEICHNUNG pam_systemd_home \- Mittels systemd\-homed\&.service Benutzer authentifizieren und Home\-Verzeichnisse einhängen .SH ÜBERSICHT .PP pam_systemd_home\&.so .SH BESCHREIBUNG .PP \fBpam_systemd_home\fP stellt sicher, dass durch \fBsystemd\-homed.service\fP(8) verwaltete Home\-Verzeichnisse bei der Benutzeranmeldung automatisch aktiviert (eingehängt) und bei der Beendigung der letzten Sitzung des Benutzers deaktiviert (ausgehängt) werden\&. Für solche Benutzer stellt es auch eine Authentifizierung (wenn benutzerbezogene Plattenverschlüsselung verwandt wird, wird der Platten\-Verschlüsselungsschlüssel aus den Authentifizierungs\-Zugangsberechtigungen abgeleitet, die beim Anmelden bereitgestellt wurden) und Kontenverwaltung bereit (der in die Home\-Speicherung eingebettete \m[blue]\fBJSON\-Benutzerdatensatz\fP\m[]\&\s-2\u[1]\d\s+2 enthält Kontendetails) und implementiert die Aktualisierung des Verschlüsselungspassworts (das auch für die Benutzer\-Authentifizierung verwandt wird)\&. .SH OPTIONEN .PP Die folgenden Optionen werden verstanden: .PP \fIsuspend=\fP .RS 4 Akzeptiert ein logisches Argument\&. Falls wahr, wird das Home\-Verzeichnis des Benutzers bei der Systemsuspendierung automatisch suspendiert; falls falsch, wird es aktiv bleiben\&. Automatische Suspendierung des Home\-Verzeichnisses erhöht die Sicherheit deutlich, da geheimes Schlüsselmaterial automatisch aus dem Speicher entfernt wird, bevor das System in den Schlafzustand versetzt wird und neues erlangt werden muss (mittels Benutzerauthentifizierung), wenn des System aus der Suspendierung zurückkehrt\&. Es wird empfohlen, diesen Parameter für alle PAM\-Anwendungen zu setzen, die automatische Reauthentifizierung beim Systemaufwachen unterstützen\&. Falls mehrere Sitzungen des gleichen Benutzers parallel offen sind, wird des Home\-Verzeichnis des Benutzers nicht suspendiert, solange mindestens eine dieser Sitzungen den Parameter nicht auf »on« setzt\&. Standardmäßig aus\&. .sp Beachten Sie, dass TTY\-Anmeldungen im Allgemeinen beim Aufwachen keine erneute Authentifizierung unterstützen\&. Die erneute Authentifizierung beim Aufwachen des Systems ist ein Konzept, das primär von graphischen Umgebungen unterstützt wird, bei denen beim Schlafenlegen automatisch Sperrbildschirme hochgebracht werden\&. Dies bedeutet, dass das Home\-Verzeichnis beim Suspendieren aufgrund der oben beschriebenen Logik nicht gesperrt wird, wenn der Benutzer parallel graphische Anmeldungen, die die benötigte erneute Authentifizierung unterstützen, und Konsole\-Anmeldungen, bei denen dies nicht der Fall ist, verwendet\&. Trotzdem ist es möglich, dieses Feld auch für TTY\-Anmeldungen zu verwenden und die Tatsache zu ignorieren, dass TTY\-Anmeldungen den Mechanismus der erneuten Authentifizierung nicht unterstützen\&. In diesem Fall erscheint die TTY\-Sitzung aufgehangen, bis der Benutzer sich in einem anderen virtuellen Terminal anmeldet (unabhängig davon, ob dies eine andere TTY\-Sitzung oder graphisch erfolgt), wodurch das Home\-Verzeichnis wieder aufgeweckt wird und die Blockade der ursprünglichen TTY\-Sitzung aufgehoben wird\. (Beachten Sie, dass das Fehlen von Bildschirmsperren bei TTY\-Sitzungen bedeutet, dass Tastenanschläge weiterhin in die Warteschlange gestellt werden können, obwohl die TTY\-Sitzung aufgehangen erscheint, und die bestehenden Bildschirminhalte ohne erneute Authentifizierung gelesen werden können; diese Einschränkung steht nicht in Bezug zu der Verwaltung des Home\-Verzeichnisses durch \fBpam_systemd_home\fP und systemd\-homed\&.service\&.) .sp Es wird für alle Sitzungen nachdrücklich empfohlen, diese Option einzuschalten, aber nur, falls der Dienst, der diese Sitzungen verwaltet, die vorab erwähnte erneute Authentifizierung korrekt implementiert\&. Beachten Sie, dass die erneute Authentifizierung durch eine Komponente stattfinden muss, die außerhalb des Kontextes des Benutzers läuft, so dass sie keinen Zugriff auf das Home\-Verzeichnis für diese Aktion benötigt\&. Traditionell implementieren die meisten Desktop\-Umgebungen Bildschirmschoner nicht auf diese Art und müssen entsprechend aktualisiert werden\&. .sp Diese Einstellung kann auch mittels der Umgebungsvariable \fI$SYSTEMD_HOME_SUSPEND\fP (siehe unten) gesteuert werden, die \fBpam_systemd_home\fP während der Initialisierung liest und für Sitzungen setzt\&. Falls sowohl die Umgebungsvariable gesetzt als auch der Modulparameter angegeben ist, hat der Modulparameter Vorrang\&. .sp Hinzugefügt in Version 245\&. .RE .PP \fIdebug\fP[=] .RS 4 Akzeptiert ein optionales logisches Argument\&. Falls »yes« oder ohne Argument, wird das Modul Fehlersuchinformationen beim Betrieb protokollieren\&. .sp Hinzugefügt in Version 245\&. .RE .SH "BEREITGESTELLTE MODULTYPEN" .PP Dieses Modul implementiert alle vier PAM\-Aktionen: \fBauth\fP (Authentifizierung erlauben, um die verschlüsselten Daten zu benutzen), \fBaccount\fP (da Benutzer mit systemd\-homed\&.service\-Benutzerkonten in einem \m[blue]\fBJSON\-Benutzerdatensatz\fP\m[]\&\s-2\u[1]\d\s+2 beschrieben und detaillierter konfiguriert werden können, als in der traditionellen Linux\-Benutzerdatenbank), \fBsession\fP (da Benutzersitzungen nachverfolgt werden müssen, um automatische Freigaben zu implementieren, wenn die letzte Sitzung eines Benutzers verschwunden ist), \fBpassword\fP (um das Verschlüsselungspasswort über PAM zu ändern \(en auch für die Authentifizierung verwandt)\&. .SH UMGEBUNGSVARIABLEN .PP Die folgenden Umgebungsvariablen werden durch das Modul initialisiert und stehen den Prozessen der Sitzung des Benutzers zur Verfügung: .PP \fI$SYSTEMD_HOME=1\fP .RS 4 Zeigt an, dass das Home\-Verzeichnis des Benutzers durch systemd\-homed\&.service verwaltet wird\&. .sp Hinzugefügt in Version 245\&. .RE .PP \fI$SYSTEMD_HOME_SUSPEND=\fP .RS 4 Zeigt an, ob die Sitzung mit dem Suspendierungs\-Mechanismus aktiviert oder deaktiviert registriert wurde (siehe oben)\&. Der Wert der Variablen ist entweder »0« oder »1«\&. Beachten Sie, dass das Modul sowohl bei der Initialisierung den Wert liest und ihn dann auch für Sitzungen setzt\&. .sp Hinzugefügt in Version 246\&. .RE .SH BEISPIEL .PP Es folgt ein Beispiel\-PAM\-Konfigurationsfragment, das die Verwendung von durch systemd\-homed\&.service verwalteten Benutzern bei der Anmeldung erlaubt: .sp .if n \{\ .RS 4 .\} .nf #%PAM\-1\&.0 auth sufficient pam_unix\&.so \fB\-auth sufficient pam_systemd_home\&.so\fP auth required pam_deny\&.so account required pam_nologin\&.so \fB\-account sufficient pam_systemd_home\&.so\fP account sufficient pam_unix\&.so account required pam_permit\&.so \fB\-password sufficient pam_systemd_home\&.so\fP password sufficient pam_unix\&.so sha512 shadow try_first_pass password required pam_deny\&.so \-session optional pam_keyinit\&.so revoke \-session optional pam_loginuid\&.so \fB\-session optional pam_systemd_home\&.so\fP \-session optional pam_systemd\&.so session required pam_unix\&.so .fi .if n \{\ .RE .\} .SH "SIEHE AUCH" .PP \fBsystemd\fP(1), \fBsystemd\-homed.service\fP(8), \fBhomed.conf\fP(5), \fBhomectl\fP(1), \fBpam_systemd\fP(8), \fBpam.conf\fP(5), \fBpam.d\fP(5), \fBpam\fP(8) .SH ANMERKUNGEN .IP " 1." 4 JSON\-Benutzerdatensatz .RS 4 \%https://systemd.io/USER_RECORD/ .RE .PP .SH ÜBERSETZUNG Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann erstellt. .PP Diese Übersetzung ist Freie Dokumentation; lesen Sie die .UR https://www.gnu.org/licenses/gpl-3.0.html GNU General Public License Version 3 .UE oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen. .PP Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die .MT debian-l10n-german@lists.debian.org Mailingliste der Übersetzer .ME .