نام (NAME)

pmvarrun - به‌روزرسانی /var/run/pam_mount/user

سینتکس (SYNTAX)

pmvarrun -u user [options]

توضیحات (DESCRIPTION)

یک برنامه جداگانه نیاز است تا /var/run/pam_mount/user بتواند با بافت امنیتی مختص pam_mount ایجاد شود (در غیر این صورت، سیاست SELinux با gdm که آن هم فایلی در /var/run ایجاد می‌کند دچار تداخل می‌شود).

برنامه pmvarrun انعطاف‌پذیر است و می‌تواند در چندین پیکربندی امنیتی مختلف اجرا شود:

root-root

هنگامی که pmvarrun با دسترسی root فراخوانی می‌شود، تنظیمات مجوزهای /var/run/pam_mount می‌تواند به اندازه نیاز سخت‌گیرانه باشد؛ معمولاً (0755,root,root) انتخاب مناسبی است چون به کاربران امکان عیب‌یابی و کنترل روی refcount خودشان را می‌دهد. فایل‌های شمارش مراجع (refcount) به مالکان مربوطه خود اختصاص داده می‌شوند (مالکیت آن‌ها با chown به کاربری که وارد می‌شود تغییر می‌یابد).

user-user

هنگامی که به عنوان کاربری که وارد می‌شود فراخوانی شود، /var/run/pam_mount به مجوزهای مناسب برای ایجاد فایل نیاز دارد، که به معنای لزوم فعال بودن بیت نوشتن است. همچنین در این حالت تنظیم بیت چسبان (sticky bit) اکیداً توصیه می‌شود تا سایر کاربران نتوانند refcount شما را دستکاری کنند.

root-user

برخی برنامه‌ها یا دستیارهای ورود به سیستم پشته PAM را به صورت نادرست فراخوانی می‌کنند، به این صورت که فاز ورود با دسترسی root و فاز خروج به عنوان یک کاربر عادی انجام می‌شود. با این وجود، pmvarrun از این حالت پشتیبانی می‌کند و می‌توان از همان مجوزهای مشابه در root-root استفاده کرد. اگرچه ممکن است کاربر نتواند فایل خود را از /var/run/pam_mount حذف (unlink) کند، اما فایل کوتاه (truncate) خواهد شد تا همان وضعیت را نشان دهد.

گزینه‌ها (OPTIONS)

--help, -h: نمایش راهنما.
--user user, -u user: کاربر مورد نظر برای رسیدگی، باید یک نام کاربری معتبر باشد.
--operation number, -o number: افزایش شمارش حجم به مقدار number.
-d: فعال‌سازی اشکال‌زدایی.

فایل‌ها (FILES)

/var/run/pam_mount/user

نویسندگان (AUTHORS)

این صفحه راهنما در ابتدا توسط Bastian Kleineidam <calvin@debian.org> برای توزیع دبیان libpam-mount نوشته شده است اما ممکن است توسط دیگران نیز استفاده شود.

برای فهرست نویسندگان اصلی pam_mount به /usr/share/doc/packages/pam_mount/AUTHORS مراجعه کنید.