.TH "K5LOGIN" "5" "مه ۲۰۲۵" "krb5" "فایلهای پیکربندی"
.SH "نام (NAME)"
\&.k5login \- فایل کنترل دسترسی (ACL) کربروس ۵ برای ورود و دسترسی به سامانه
.SH "توضیحات (DESCRIPTION)"
فایل \fI.k5login\fR در دایرکتوری خانگی کاربر قرار گرفته و مشخص میکند کدام اصالتهای (principals) کربروس مجاز به دسترسی به حساب کاربری مورد نظر هستند.
هر فردی که دارای بلیت‌های معتبر برای یک اصالت (principal) موجود در این فایل باشد، اجازه دسترسی به میزبان را با شناسه کاربری (UID) کاربری که فایل در دایرکتوری خانگی او قرار دارد خواهد داشت. یکی از کاربردهای رایج، قرار دادن یک فایل
.I .k5login
در دایرکتوری خانگی کاربر ریشه (\fIroot\fR) است تا به مدیران سیستم امکان دسترسی راه دور به میزبان با دسترسی ریشه از طریق کربروس داده شود.
.SH "مثال‌ها (EXAMPLES)"
فرض کنید کاربر
.B alice
یک فایل
.I .k5login
در دایرکتوری خانگی خود دارد که تنها شامل خط زیر است:
.RS 3.5
.nf
bob@FOOBAR.ORG
.fi
.RE
.PP
این پیکربندی به
.B bob
اجازه می‌دهد تا با استفاده از برنامه‌های شبکه کربروس، مانند
.BR ssh (1)،
و با استفاده از بلیت‌های کربروس
.BR bob ،
به حساب کاربری
.B alice
دسترسی یابد. در پیکربندی پیش‌فرض (که در آن
.B k5login_authoritative
در
.BR krb5.conf (5)
روی
.B true
تنظیم شده باشد)، این فایل
.I .k5login
به
.B alice
اجازه دسترسی به حساب کاربری‌اش از طریق این برنامه‌های شبکه را نمی‌دهد، زیرا نام او در فایل قید نشده است! در صورت نبود فایل
.I .k5login
یا تنظیم بودن
.B k5login_authoritative
روی
.BR false ،
یک قاعده پیش‌فرض به اصالت
.B alice
در قلمرو (realm) پیش‌فرض ماشین اجازه دسترسی به حساب کاربری
.B alice
را خواهد داد.
.PP
حال فرض کنیم که
.B alice
یک مدیر سیستم است. آلیس و سایر مدیران سیستم اصالت‌های خود را در فایل
.I .k5login
مربوط به کاربر
.B root
روی هر میزبان قرار می‌دهند:
.RS 3.5
.nf
alice@BLEEP.COM

joeadmin/root@BLEEP.COM
.fi
.RE
.PP
این کار به هر دو مدیر سیستم اجازه می‌دهد با استفاده از بلیت‌های کربروس خود به جای وارد کردن رمز عبور
.BR root ،
به این میزبان‌ها وارد شوند. توجه داشته باشید از آنجا که
.B bob
بلیت‌های کربروس مربوط به اصالت خودش یعنی
.B bob@FOOBAR.ORG
را حفظ می‌کند، هیچ‌یک از امتیازاتی که نیازمند بلیت‌های
.B alice
است (مانند دسترسی ریشه به هر یک از میزبان‌های سایت یا قابلیت تغییر رمز عبور
.BR alice )
را نخواهد داشت.
.SH "همچنین ببینید (SEE ALSO)"
.BR kerberos (1)
.SH "نویسندگان (AUTHORS)"
مؤسسه فناوری ماساچوست (MIT)
.SH "حق نشر (COPYRIGHT)"
1985-2024, MIT