sssd-simple 5 Formatos de archivo y convenciones sssd-simple el fichero de configuración para en proveedor de control de acceso 'simple' de SSSD Esta página de manual describe la configuración del proveedor de control de acceso simple para sssd 8 . Para una referencia detallada de sintaxis, vea la sección FILE FORMAT de la página de manual sssd.conf 5 . El proveedor de acceso simple otorga o deniega el acceso en base a una lista de acceso o denegación de usuarios o grupo de nombres. Se aplican las siguientes reglas: Si todas las listas están vacías, se concede acceso Si se ha suministrado alguna lista, el orden de evaluación es permitir,denegar. Esto significa que cualquier regla de denegación será saltada por cualquier regla de permiso coincidente. Si una o ambas listas de "permiso" se suministran, todos los usuarios serán denegados a no ser que aparezcan en la lista. Si sólo se suministran listas de "denegación", todos los usuarios obtendran acceso a no ser que aparezcan en la lista. Vea la sección DOMAIN SECTIONS de la página de manual sssd.conf 5 para detalles sobre la configuración de un dominio SSSD. simple_allow_users (cadena) Lista separada por comas de usuarios a los está permitido el acceso. simple_deny_users (cadena) Lista separada por comas de usuarios a los que explicítamente se les deniega el acceso. simple_allow_groups (cadena) Lista separada por comas de grupos que tienen permitido el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados. simple_deny_groups (cadena) Lista separada por comas de grupos a los que explicítamente se les deniega el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados. No especificando valores para ninguna de las listas es equivalente a saltarle totalmente. Tenga cuidado de esto mientras genera parámetros para el simple proveedor usando secuencias de comandos automatizadas. Por favor advierta que es un error de configuración si tanto, simple_allow_users como simple_deny_user, están definidos. El siguiente ejemplo asume que SSSD está correctamente configurado y example.com es uno de los dominios en la sección [sssd]. Este ejemplo muestra sólo las opciones específicas del proveedor de acceso simple. [domain/example.com] access_provider = simple simple_allow_users = user1, user2 La jerarquía completa de membresía del grupo se resuelve antes de la comprobación de acceso, así incluso los grupos anidados se pueden incluir en las listas de acceso. Por favor tenga cuidado en que la opción ldap_group_nesting_level puede impactar en los resultados y deberia ser establecidad a un valor suficiente. Opción ( sssd-ldap5 ).