Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	[size=18] [b]Nom[/b] [/size] userhelper - Une interface d'aide pour pam. [size=18] [b]Résumé[/b] [/size] [b]userhelper[/b] [ -t ] [ -w prog args ] [ -c ] [ -f nom-complet ] [ -o bureau ] [ -p téléphone-bureau ] [ -h téléphone-perso ] [ -s shell ] [ nom-utilisateur ] [size=18] [b]Description[/b] [/size] NOTE : ce programme n'est PAS prévu pour une utilisation interactive. Si vous voulez obtenir ces informations sur la ligne de commandes, utilisez [b]passwd (1),[/b] [b]chfn (1),[/b] ou [b]chsh (1).[/b] Ce programme fournit une interface basique pour modifier le mot de passe, l'information gecos et le shell d'un utilisateur. La différence principale entre ce programme et ses équivalents traditionnels est que l'invite apparaît sur la sortie standard pour faciliter la tâche d'un programme graphique enveloppe (wrapper) qui voudrait l'utiliser comme un processus fils. La sortie est de la forme : [table][row][col]    [/col][col]<nombre> <chaîne>[/col][/row][/table] où nombre est le type d'invite renvoyé depuis pamlib, et la chaîne de caractères est l'invite à fournir à l'utilisateur. Les nombres peuvent être : [table][row][col]    [/col][col]1 Afficher l'invite avec une entrée visible.[/col][/row][/table] [table][row][col]    [/col][col]2 Afficher l'invite avec une entrée invisible.[/col][/row][/table] [table][row][col]    [/col][col]3 Réponse suggérée pour l'invite courante.[/col][/row][/table] [table][row][col]    [/col][col]4 Message informationnel.[/col][/row][/table] [table][row][col]    [/col][col]5 Message d'erreur.[/col][/row][/table] [table][row][col]    [/col][col]6 Nombre de messages envoyés dans ce bloc jusqu'à présent.[/col][/row][/table] [table][row][col]    [/col][col]7 Le nom du service utilisé.[/col][/row][/table] [table][row][col]    [/col][col]8 Si la commande doit ou pas être exécutée si l'authentification échoue.[/col][/row][/table] [table][row][col]    [/col][col]9 Le nom de l'utilisateur en cours d'authentification. [/col][/row][/table] [size=18] [b]Options[/b] [/size] [i]-t[/i] [table][row][col]    [/col][col]Utiliser l'authentification en mode texte au lieu des types de messages numérotés décrits plus haut ; seulement utilisé avec -w.[/col][/row][/table] [i]-w[/i] [table][row][col]    [/col][col]Spécifier un nom de programme à exécuter et les arguments à lui passer. [b]userhelper[/b] recherchera dans le fichier /etc/security/console.apps/[i]nom-programme[/i] le nom d'un utilisateur à authentifier, le chemin du binaire à exécuter, et d'autres réglages décrits plus bas. [b]userhelper[/b] essaiera ensuite d'authentifier l'utilisateur en utilisant PAM, en spécifiant [i]nom-programme[/i] comme nom de service PAM. Si l'authentification réussit, le binaire sera exécuté avec les privilèges du super-utilisateur. Si le fichier de configuration spécifie que la gestion de sessions PAM doit être effectuée, [b]userhelper[/b] ouvrira également une session PAM avant de démarrer le programme, et la clôturera à la fin de l'exécution de celui-ci. Si l'authentification échoue, [b]userhelper[/b] peut être configuré pour plutôt exécuter le programme avec les privilèges de l'utilisateur.[/col][/row][/table] [i]-c[/i] [table][row][col]    [/col][col]Modifier le mot de passe de l'utilisateur courant. Notez que cette option ne peut être utilisée avec une autre option. Cela est dû à la limitation de l'interface de pamlib.[/col][/row][/table] [i]-f[/i] [table][row][col]    [/col][col]Spécifier un nouveau Nom Complet.[/col][/row][/table] [i]-o[/i] [table][row][col]    [/col][col]Spécifier un nouveau Bureau.[/col][/row][/table] [i]-p[/i] [table][row][col]    [/col][col]Spécifier un nouveau Téléphone au Bureau.[/col][/row][/table] [i]-h[/i] [table][row][col]    [/col][col]Spécifier un nouveau Téléphone Personnel.[/col][/row][/table] [i]-s[/i] [table][row][col]    [/col][col]Spécifier un nouveau shell.[/col][/row][/table] [size=18] [b]Variables[/b] [/size] [i]USER[/i] [table][row][col]    [/col][col]Le nom d'utilisateur sous lequel [b]userhelper[/b] devrait essayer d'authentifier l'utilisateur invoquant. C'est typiquement [i]root[/i]. La valeur spéciale [i]<user>[/i] (qui est également le défaut) indique que [b]userhelper[/b] devrait authentifier l'utilisateur invoquant.[/col][/row][/table] [i]PROGRAM[/i] [table][row][col]    [/col][col]Le nom du binaire à exécuter si l'authentification réussit. Il devrait toujours être spécifié sous forme d'un chemin absolu. S'il n'est pas spécifié, [b]userhelper[/b] essaiera tout d'abord d'exécuter /sbin/[i]nom-programme[/i] et, en cas d'échec, essaiera d'exécuter /usr/sbin/[i]nom-programme[/i].[/col][/row][/table] [i]SESSION[/i] [table][row][col]    [/col][col]Spécifie si [b]userhelper[/b] doit ou pas effectuer de la gestion de session PAM lors de l'exécution du programme. C'est typiquement nécessaire si la configuration de PAM utilise un module comme [i]pam_xauth.so[/i] pour retransmettre les jetons d'authentification X11 pour utilisation par le programme. Les valeurs valides sont [i]yes[/i] (oui) et [i]no[/i] (non), la valeur par défaut étant [i]no[/i].[/col][/row][/table] [i]RETRY[/i] [table][row][col]    [/col][col]Spécifie le nombre de fois que [b]userhelper[/b] devrait essayer d'authentifier l'utilisateur si la tentative initiale échoue. La valeur par défaut est 2, ce qui entraîne que [b]userhelper[/b] essayera d'authentifier l'utilisateur un total de 3 fois.[/col][/row][/table] [i]FALLBACK[/i] [table][row][col]    [/col][col]Spécifie si le binaire indiqué doit ou pas être exécuté sans les privilèges de l'utilisateur invoquant si l'authentification échoue. Cette option est utile lors de l'exécution d'applications qui acquièrent des capacités supplémentaires quand elles sont exécutées avec les privilèges du super-utilisateur, mais qui sont néanmoins utiles quand on les exécute sans.[/col][/row][/table] [i]NOXOPTION[/i] [table][row][col]    [/col][col]Le nom d'une option qui, si elle est fournie à [b]userhelper[/b] comme argument à passer au programme à exécuter, conduira à ce que [b]userhelper[/b] se comporte comme si l'option [i]-t[/i] lui avait été fournie.[/col][/row][/table] [i]GUI[/i] [table][row][col]    [/col][col]Spécifie si [b]userhelper[/b] doit ou pas utiliser [b]consolehelper[/b] pour présenter des boîtes de dialogue graphiques demandant des informations à l'utilisateur. C'est l'inverse de l'option [i]-t[/i]. Les valeurs valides sont [i]yes[/i] (oui) et [i]no[/i] (non), la valeur par défaut étant [i]no[/i].[/col][/row][/table] [i]BANNER[/i] [table][row][col]    [/col][col]Spécifie le texte spécifique que [b]userhelper[/b] devrait présenter à l'utilisateur quand il a besoin d'informations. La valeur par défaut est un message générique basé sur le nom du service PAM.[/col][/row][/table] [i]BANNER_DOMAIN[/i] [table][row][col]    [/col][col]Spécifie le domaine de texte dans lequel les traductions du bandeau sont stockées. [/col][/row][/table] [size=18] [b]Valeur de retour[/b] [/size] Une valeur de retour non nulle indique qu'une erreur s'est produite. Ces erreurs sont : [table][row][col]    [/col][col]1 Les mots de passe d'authentification étaient incorrects.[/col][/row][/table] [table][row][col]    [/col][col]2 Un ou plusieurs champs GECOS est invalide. Cela se produit quand un « : » est fourni dans l'un des champs.[/col][/row][/table] [table][row][col]    [/col][col]3 Erreur de réinitialisation de mot de passe.[/col][/row][/table] [table][row][col]    [/col][col]4 Certains fichiers système sont verrouillés.[/col][/row][/table] [table][row][col]    [/col][col]5 Utilisateur inconnu.[/col][/row][/table] [table][row][col]    [/col][col]6 Droits insuffisants.[/col][/row][/table] [table][row][col]    [/col][col]7 Appel invalide au programme.[/col][/row][/table] [table][row][col]    [/col][col]8 Le shell fourni n'est pas valide (c.-à-d. qu'il n'est pas présent dans /etc/shells).[/col][/row][/table] [table][row][col]    [/col][col]9 Mémoire insuffisante.[/col][/row][/table] [table][row][col]    [/col][col]10 N'a pas pu trouver le programme.[/col][/row][/table] [table][row][col]    [/col][col]11 Échec de exec bien que le programme existe.[/col][/row][/table] [table][row][col]    [/col][col]12 L'utilisateur a annulé l'opération.[/col][/row][/table] [table][row][col]    [/col][col]255 Erreur inconnue.[/col][/row][/table] [size=18] [b]Fichiers[/b] [/size] [i]/etc/passwd[/i] [table][row][col]    [/col][col]Les informations gecos et le shell sont stockés dans ce fichier.[/col][/row][/table] [i]/etc/shells[/i] [table][row][col]    [/col][col]Ce fichier est examiné pour voir si le nouveau shell fourni est valide.[/col][/row][/table] [size=18] [b]Voir aussi[/b] [/size] [b]userpasswd (1),[/b] [b]userinfo (1),[/b] [b]consolehelper (8),[/b] [b]chfn (1),[/b] [b]chsh (1),[/b] [b]passwd (5)[/b] [size=18] [b]Auteur[/b] [/size] Otto Hammersmith <otto@redhat.com> [b][/b] Michael K. Johnson <johnsonm@redhat.com> [size=18] [b]Traduction[/b] [/size] Frédéric Delanoy <[i]delanoy_f[/i] at yahoo.com>, 2002. [size=18] [b]Traduction[/b] [/size] Il est possible que cette traduction soit imparfaite ou périmée. En cas de doute, veuillez vous reporter au document original en langue anglaise fourni avec le programme.
Fichier