Pàgines del manual de l'SSSDsss_obfuscate8sss_obfuscateofusca una contrasenya en text clarsss_obfuscateopcions[PASSWORD]DESCRIPCIÓsss_obfuscate converteix una contrasenya especificada a
un format illegible per als humans i la posa a la secció del domini adequat
del fitxer de configuració de l'SSSD.
La contrasenya en text clar es llegeix de l'entrada estàndard o s'introdueix
de forma interactiva. La contrasenya ofuscada es fica al paràmetre
ldap_default_authtok del domini SSSD indicat, i el paràmetre
ldap_default_authtok_type s'estableix a
obfuscated_password. Consulteu sssd-ldap5 per a més detalls sobre aquests paràmetres.
Tingueu en compte que ofuscar les contrasenyes no proporciona cap
benefici real de seguretat, ja que un atacant encara podria
extreure la contrasenya amb enginyeria inversa. Es recomana
aferrissadament l'ús de mecanismes d'autenticació
millors com els certificats al cantó del client o el GSSAPI.
OPCIONS
,
La contrasenya per ofuscar es llegirà de l'entrada estàndard.
,
DOMINI
El domini SSSD on s'utilitza la contrasenya. El nom per defecte és
default.
,
FITXER
Llegeix el fitxer de configuració que s'especifica amb el paràmetre
posicional.
Per defecte: /etc/sssd/sssd.conf