'\" t .\" Title: sss_obfuscate .\" Author: Восходящий источник (\(Foапстрим\(Fc) SSSD \(em https://github.com/SSSD/sssd/ .\" Generator: DocBook XSL Stylesheets vsnapshot .\" Date: 04/09/2024 .\" Manual: Справка по SSSD .\" Source: SSSD .\" Language: English .\" .TH "SSS_OBFUSCATE" "8" "04/09/2024" "SSSD" "Справка по SSSD" .\" ----------------------------------------------------------------- .\" * Define some portability stuff .\" ----------------------------------------------------------------- .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .\" http://bugs.debian.org/507673 .\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .ie \n(.g .ds Aq \(aq .el .ds Aq ' .\" ----------------------------------------------------------------- .\" * set default formatting .\" ----------------------------------------------------------------- .\" disable hyphenation .nh .\" disable justification (adjust text to left margin only) .ad l .\" ----------------------------------------------------------------- .\" * MAIN CONTENT STARTS HERE * .\" ----------------------------------------------------------------- .SH "NAME" sss_obfuscate \- скрыть открытый пароль .SH "SYNOPSIS" .HP \w'\fBsss_obfuscate\fR\ 'u \fBsss_obfuscate\fR [\fIпараметры\fR] \fI[ПАРОЛЬ]\fR .SH "ОПИСАНИЕ" .PP \fBsss_obfuscate\fR преобразует указанный пароль в формат, нечитаемый человеком, и помещает его в соответствующем разделе домена файла конфигурации SSSD\&. .PP Открытый пароль читается из потока стандартного ввода или вводится в интерактивном режиме\&. Скрытый пароль помещается в параметр \(lqldap_default_authtok\(rq указанного домена SSSD, и параметр \(lqldap_default_authtok_type\(rq устанавливается в значение \(lqobfuscated_password\(rq\&. Дополнительные сведения об этих параметрах доступны на справочной странице \fBsssd-ldap\fR(5)\&. .PP Обратите внимание, что скрытие пароля \fIна самом деле не повышает уровень безопасности\fR, так как злоумышленник всё равно сможет реконструировать пароль\&. \fIНастоятельно\fR рекомендуется использовать более совершенные механизмы проверки подлинности (например, сертификаты на стороне клиента или GSSAPI)\&. .SH "ОПЦИИ" .PP \fB\-h\fR,\fB\-\-help\fR .RS 4 Показать справочное сообщение и выйти\&. .RE .PP \fB\-s\fR,\fB\-\-stdin\fR .RS 4 Пароль для скрытия будет прочитан из потока стандартного ввода\&. .RE .PP \fB\-d\fR,\fB\-\-domain\fR \fIDOMAIN\fR .RS 4 Домен SSSD, в котором используется пароль\&. Имя по умолчанию: \(lqdefault\(rq\&. .RE .PP \fB\-f\fR,\fB\-\-file\fR \fIFILE\fR .RS 4 Прочитать файл конфигурации, указанный с помощью позиционного параметра\&. .sp По умолчанию: /etc/sssd/sssd\&.conf .RE .SH "СМ\&. ТАКЖЕ" .PP \fBsssd\fR(8), \fBsssd.conf\fR(5), \fBsssd-ldap\fR(5), \fBsssd-ldap-attributes\fR(5), \fBsssd-krb5\fR(5), \fBsssd-simple\fR(5), \fBsssd-ipa\fR(5), \fBsssd-ad\fR(5), \fBsssd-files\fR(5), \fBsssd-sudo\fR(5), \fBsssd-session-recording\fR(5), \fBsss_cache\fR(8), \fBsss_debuglevel\fR(8), \fBsss_obfuscate\fR(8), \fBsss_seed\fR(8), \fBsssd_krb5_locator_plugin\fR(8), \fBsss_ssh_authorizedkeys\fR(8), \fBsss_ssh_knownhostsproxy\fR(8), \fBsssd-ifp\fR(5), \fBpam_sss\fR(8)\&. \fBsss_rpcidmapd\fR(5) .SH "AUTHORS" .PP \fBВосходящий источник (\(Foапстрим\(Fc) SSSD \(em https://github\&.com/SSSD/sssd/\fR