'\" t
.\"     Title: sssd-ifp
.\"    Author: SSSD uppströms \(en https://github.com/SSSD/sssd/
.\" Generator: DocBook XSL Stylesheets vsnapshot <http://docbook.sf.net/>
.\"      Date: 04/09/2024
.\"    Manual: Filformat och konventioner
.\"    Source: SSSD
.\"  Language: English
.\"
.TH "SSSD\-IFP" "5" "04/09/2024" "SSSD" "Filformat och konventioner"
.\" -----------------------------------------------------------------
.\" * Define some portability stuff
.\" -----------------------------------------------------------------
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" http://bugs.debian.org/507673
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\" -----------------------------------------------------------------
.\" * set default formatting
.\" -----------------------------------------------------------------
.\" disable hyphenation
.nh
.\" disable justification (adjust text to left margin only)
.ad l
.\" -----------------------------------------------------------------
.\" * MAIN CONTENT STARTS HERE *
.\" -----------------------------------------------------------------
.SH "NAME"
sssd-ifp \- SSSD InfoPipe\-respondent
.SH "BESKRIVNING"
.PP
Denna manualsida beskriver konfigurationen av InfoPipe\-respondenten till
\fBsssd\fR(8)\&. För en detaljerad referens om syntaxen, se avsnittet
\(lqFILFORMAT\(rq
i manualsidan
\fBsssd.conf\fR(5)\&.
.PP
InfoPipe\-respondenten tillhandahåller ett publikt D\-Bus\-gränssnitt åtkomligt över systembussen\&. Gränssnittet låter användaren att fråga efter information om fjärranvändare och \-grupper över systembussen\&.
.SS "HITTA MED GILTIGT CERTIFIKAT"
.PP
Följande alternativ kan användas för att styra hur certifikat valideras när API:et FindByValidCertificate() används:
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
ca_db
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
p11_child_timeout
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
certificate_verification
.RE
.sp
För fler detaljer om alternativet, se
\fBsssd.conf\fR(5)\&.
.SH "KONFIGURATIONSALTERNATIV"
.PP
Dessa alternativ kan användas för att konfigurera InfoPipe\-respondenten\&.
.PP
allowed_uids (sträng)
.RS 4
Anger den kommaseparerade listan av AID\-värden eller användarnamn som tillåts använda InfoPipe\-respondenten\&. Användarnamn slås upp till AID:er vid uppstart\&.
.sp
Standard: 0 (endast root\-användaren tillåts komma åt InfoPipe\-respondenten)
.sp
Observera att även om AID 0 används som standard kommer det att skrivas över av detta alternativ\&. Om du fortfarande vill tillåta root\-användaren att komma åt InfoPipe\-respondenten, vilket man typiskt vill, måste du lägga till även 0 i listan av tillåtna AID:er\&.
.RE
.PP
user_attributes (sträng)
.RS 4
Anger den kommaseparerade listan över vit\- eller svartlistade attribut\&.
.sp
Som standard tillåter bara InfoPipe\-respondenten att standarduppsättningen av POSIX\-attribut begärs\&. Denna uppsättning är densamma som returneras av
\fBgetpwnam\fR(3)
och inkluderar:
.PP
name
.RS 4
användarens inloggningsnamn
.RE
.PP
uidNumber
.RS 4
användar\-ID
.RE
.PP
gidNumber
.RS 4
primär grupps ID
.RE
.PP
gecos
.RS 4
användarinformation, normalt fullständigt namn
.RE
.PP
homeDirectory
.RS 4
hemkatalog
.RE
.PP
loginShell
.RS 4
användarens skal
.RE
.sp
Det är möjligt att lägga till ett annat attribut till denna uppsättning genom att använda
\(lq+attrnamn\(rq
eller uttryckligen ta bort ett attribut genom att använda
\(lq\-attrnamn\(rq\&. Till exempel, för att tillåta
\(lqtelephoneNumber\(rq
men neka
\(lqloginShell\(rq
skulle man använda följande konfiguration:
.sp
.if n \{\
.RS 4
.\}
.nf
user_attributes = +telephoneNumber, \-loginShell
                        
.fi
.if n \{\
.RE
.\}
.sp
Standard: inte satt\&. Endast standarduppsättningen av POSIX\-attribut är tillåtna\&.
.RE
.PP
wildcard_limit (heltal)
.RS 4
Anger en övre gräns på antalet poster som hämtas under en uppslagning med jokertecken som åsidosätter gränsen anroparen tillhandahåller\&.
.sp
Standard: 0 (låt anroparen sätta en övre gräns)
.RE
.SH "SE ÄVEN"
.PP
\fBsssd\fR(8),
\fBsssd.conf\fR(5),
\fBsssd-ldap\fR(5),
\fBsssd-ldap-attributes\fR(5),
\fBsssd-krb5\fR(5),
\fBsssd-simple\fR(5),
\fBsssd-ipa\fR(5),
\fBsssd-ad\fR(5),
\fBsssd-files\fR(5),
\fBsssd-sudo\fR(5),
\fBsssd-session-recording\fR(5),
\fBsss_cache\fR(8),
\fBsss_debuglevel\fR(8),
\fBsss_obfuscate\fR(8),
\fBsss_seed\fR(8),
\fBsssd_krb5_locator_plugin\fR(8),
\fBsss_ssh_authorizedkeys\fR(8), \fBsss_ssh_knownhostsproxy\fR(8),
\fBsssd-ifp\fR(5),
\fBpam_sss\fR(8)\&.
\fBsss_rpcidmapd\fR(5)
.SH "AUTHORS"
.PP
\fBSSSD uppströms \(en
https://github\&.com/SSSD/sssd/\fR