Unix-commands-authconfig

authconfig-Uni​​x、Linuxコマンド

link：/unix_commands/index [previous] link：/unix_commands/index [next] [[1]] php [AddThis Social Bookmark Button]

概要

• authconfig * domainnamelistnamelistbasednrealmnamelistnamelistlhsrhsworkgroupnamelistrealmrangerange \ groupdirectorypathadmin

説明

*authconfig*

Copy

-test *アクションを指定すると、root以外のユーザーが *authconfig を実行でき、構成の変更は保存されず、代わりに出力されます。 -update *アクションが指定されている場合、rootによって（またはコンソールヘルパーを介して） *authconfig を実行する必要があり、構成の変更が保存されます。 -probe *アクションは、 *authconfig にDNSおよびその他の手段を使用して現在のホストの構成情報を推測し、それを標準出力に見つけたらその推測を出力して終了するように指示します。

• -nostart *が指定されている場合（これはインストールプログラムの動作です）、ypbindまたは他のデーモンはプログラムの実行直後に起動または停止せず、起動時にのみ起動または停止できるようになります。

-enablenis *、-enableldap 、-enablewinbind 、および-enablehesiod オプションを使用して、 */etc/nsswitch.conf のユーザー情報サービスを構成します。-enablecache *オプションネーミングサービスキャッシングの構成に使用され、-enableshadow 、-enablemd5 、-enableldapauth 、-enablekrb5 、-enablewinbindauth 、および-enablesmbauth オプションが使用されます */etc/pam.d/system-auth を介して認証機能を設定します。 各*-enable には、対応する-disable *オプションがあり、既に有効になっている場合はサービスを無効にします。 それぞれのサービスには、サーバー名などを構成するパラメーターがあります。

新しいパスワードハッシュの保存に使用されるアルゴリズムは、-passalgo *オプションで指定できます。このオプションは、パラメーターとして次の値のいずれかを取ります： *descrypt 、 bigcrypt 、 md5 、 sha256 、および sha512 。

-enablelocauthorize *オプションを使用すると、承認のためのネットワーク認証サービスのチェックをバイパスでき、-enablesysnetauth *を使用すると、これらのサービスによるシステムアカウント（uid <500）の認証が可能になります。

マニュアルページでここに記載されているオプションのリストは完全ではありません。オプションの完全なリストについては、 authconfig --help を参照してください。

*authconfig-tui* はauthconfigのすべてのオプションをサポートしますが、デフォルトアクションとして*-update *を意味します。 そのウィンドウには、デフォルトで[キャンセル]ボタンが含まれています。 実行時に*-back *オプションが指定されている場合、代わりに *Back* ボタンが表示されます。 *-kickstart *が指定されている場合、インタラクティブな画面は表示されません。 プログラムが使用する値は、他のオプション（*-passalgo *、*-enableshadow *など）で指定された値になります。

Copy

_namelist \ Rの場合、単一の名前またはコンマで区切られた名前のリストのいずれかを使用できます。

ノート

*authconfig-tui* は非推奨です。 テキストユーザーインターフェイスでは、新しい構成設定はサポートされません。 代わりに *system-config-authentication* GUIアプリケーションまたはコマンドラインオプションを使用してください。

Copy

返品コード

*authconfig*

Copy

*authconfig-tui* は、成功時に0、エラー時に2、ユーザーがプログラムをキャンセルした場合（ *Cancel* または *Back* ボタンを使用して）1を返します。

Copy

ファイル

Tag

説明

/etc/sysconfig/authconfig

特定の認証メカニズムが有効かどうかを追跡するために使用されます。 現在、USESHADOW、USEMD5、USEKERBEROS、USELDAPAUTH、USESMBAUTH、USEWINBIND、USEWINBINDAUTH、USEHESIOD、USENIS、USELDAPなどの名前の変数が含まれています。

/etc/passwd、

シャドウパスワードのサポートに使用されます。

/etc/yp.conf

NISサポートの構成ファイル。

/etc/sysconfig/network

NISサポート用の別の構成ファイル。

/etc/ldap.conf

/etc/openldap/ldap.conf LDAP（およびOpenLDAP、それぞれ）の構成に使用されます。

/etc/krb5.conf

Kerberos 5の構成に使用されます。

/etc/krb.conf

Kerberos IVの構成に使用されます（書き込み専用）。

/etc/hesiod.conf

Hesiodの構成に使用されます。

/etc/pam_smb.conf

SMB認証を構成するために使用されます。

/etc/samba/smb.conf

winbind認証を構成するために使用されます。

/etc/nsswitch.conf

ユーザー情報サービスを構成するために使用されます。

/etc/pam.d/system-auth

*include* ディレクティブを使用してインクルードするシステムサービスの一般的なPAM設定。 別のファイルを指す場合、シンボリックリンクとして作成され、再リンクされません。

Copy

/etc/pam.d/system-auth-ac

システムサービスの実際のPAM設定が含まれており、 /etc/pam.d/system-auth シンボリックリンクのデフォルトのターゲットです。 PAMのローカル構成が作成されている（および system-auth ファイルからシンボリックリンクされている）場合、このファイルはそこに含めることができます。

関連項目

リンク：/nsswitch.conf.5 [nsswitch.conf（5）]リンク：/smb.conf.5 [smb.conf（5）]

作者

Nalin Dahyabhai <nalin@redhat.com>, Preston Brown <pbrown@redhat.com>, Matt Wilson <msw@redhat.com>, Tomas Mraz <tmraz@redhat.com>

link：/unix_commands/index [previous] link：/unix_commands/index [next] link：/cgi-bin/printversion.cgi？tutorial = unix_commands＆file = authconfig [Printer Friendly]

Advertisements