SSS_OBFUSCATE(8) SSSD manualsidor SSS_OBFUSCATE(8)

sss_obfuscate - fördunkla ett klartextlösenord

sss_obfuscate [flaggor] [LÖSENORD]

sss_obfuscate konverterar ett givet lösenord till ett format oläsbart för människor och placerar det i det passande domänavsnittet av SSSD-konfigurationsfilen.

Klartextlösenordet läses från standard in eller skrivs interaktivt. Det fördunklade lösenordet läggs in i parametern “ldap_default_authtok” av en given SSSD-domän och parametern “ldap_default_authtok_type” sätts till “obfuscated_password”. Se sssd-ldap(5) för fler detaljer om dessa parametrar.

Observera att fördunklandet av lösenord ger ingen riktigt säkerhetsförbättring eftersom det fortfarande är möjligt för en anfallare att återskapa lösenordet. Det rekommenderas starkt att använda en bättre autentiseringsmekanism såsom klientsidecertifikat eller GSSAPI.

-h,--help

Visa ett hjälpmeddelande och avsluta.

-s,--stdin

Lösenordet att fördunkla kommer läsas från standard in.

-d,--domain DOMÄN

SSSD-domäner att använda lösenordet i. Standardnamnet är “default”.

-f,--file FIL

Läs konfigurationsfilen som anges av positionsparametern.

Standard: /etc/sssd/sssd.conf

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-files(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5)

SSSD uppströms – https://github.com/SSSD/sssd/

02/23/2025 SSSD