نام (NAME)

pam_keyinit - ماژول PAM برای مقداردهی اولیه جاکلیدی جلسه کاربر

خلاصه دستور (SYNOPSIS)

pam_keyinit.so [debug] [force] [revoke]

توضیحات (DESCRIPTION)

ماژول PAM با نام pam_keyinit تضمین می‌کند که فرایند فراخواننده، یک جاکلیدی جلسه (session keyring) به غیر از جاکلیدی جلسه پیش‌فرض کاربر داشته باشد.

این ماژول بررسی می‌کند که آیا جاکلیدی جلسهٔ فرایند همان user-session-keyring(7) است یا خیر؛ و اگر چنین باشد، یک session-keyring(7) جدید ایجاد کرده و آن را جایگزین می‌کند. اگر جاکلیدی جلسه جدیدی ایجاد شود، پیوندی به user-keyring(7) در جاکلیدی جلسه نصب خواهد کرد تا کلیدهای مشترک برای کاربر به طور خودکار از طریق آن در دسترس باشند. از آن پس جاکلیدی جلسهٔ فرایند فراخواننده توسط تمام فرایندهای فرزند آن به ارث برده می‌شود مگر آنکه آن را لغو و بازنویسی کنند.

به منظور اجازه دادن به سایر ماژول‌های PAM برای ضمیمه کردن توکن‌ها به جاکلیدی، این ماژول هم یک مولفهٔ auth (محدود به pam_setcred(3)) و هم یک مولفهٔ session ارائه می‌دهد. جاکلیدی جلسه در ماژول فراخوانی‌شده ایجاد می‌شود. علاوه بر این، این ماژول باید در ابتدایی‌ترین نقطهٔ ممکن در پیکربندی PAM گنجانده شود.

این ماژول در درجهٔ اول برای استفاده توسط فرایندهای ورود (login) در نظر گرفته شده است. آگاه باشید که پس از جایگزینی جاکلیدی جلسه، جاکلیدی جلسهٔ قبلی و کلیدهای موجود در آن دیگر در دسترس نخواهند بود.

این ماژول به طور کلی نباید توسط برنامه‌هایی مانند su فراخوانی شود، زیرا معمولاً مطلوب است که مجموعه کلیدها به زمینهٔ (context) جایگزین منتقل شوند. کلیدها سیستم مجوزهای اختصاصی خود را برای مدیریت این موضوع دارند.

بستهٔ keyutils برای دستکاری مستقیم‌تر کلیدها استفاده می‌شود. این بسته را می‌توان از نشانی زیر دریافت کرد:

Keyutils[1]