'\" t
.\"     Title: sssd-simple
.\"    Author: Восходящий источник (\(Foапстрим\(Fc) SSSD \(em https://github.com/SSSD/sssd/
.\" Generator: DocBook XSL Stylesheets vsnapshot <http://docbook.sf.net/>
.\"      Date: 12/17/2024
.\"    Manual: Форматы файлов и рекомендации
.\"    Source: SSSD
.\"  Language: English
.\"
.TH "SSSD\-SIMPLE" "5" "12/17/2024" "SSSD" "Форматы файлов и рекомендации"
.\" -----------------------------------------------------------------
.\" * Define some portability stuff
.\" -----------------------------------------------------------------
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" http://bugs.debian.org/507673
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\" -----------------------------------------------------------------
.\" * set default formatting
.\" -----------------------------------------------------------------
.\" disable hyphenation
.nh
.\" disable justification (adjust text to left margin only)
.ad l
.\" -----------------------------------------------------------------
.\" * MAIN CONTENT STARTS HERE *
.\" -----------------------------------------------------------------
.SH "NAME"
sssd-simple \- файл конфигурации для \(Foпростого\(Fc поставщика управления доступом SSSD
.SH "ОПИСАНИЕ"
.PP
На этой справочной странице представлено описание настройки простого поставщика управления доступом для
\fBsssd\fR(8)\&. Подробные сведения о синтаксисе доступны в разделе
\(lqФОРМАТ ФАЙЛА\(rq
справочной страницы
\fBsssd.conf\fR(5)\&.
.PP
Простой поставщик доступа предоставляет или запрещает доступ на основании разрешающего или запрещающего списка имён пользователей или групп\&. Применяются следующие правила:
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
Если все списки пусты, доступ предоставляется
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
Если предоставлен какой\-либо список, используется порядок вычисления \(Foallow,deny\(Fc\&. Это означает, что любое соответствующее заданным условиям правило запрета будет превалировать над любым соответствующим заданным условиям правилом допуска\&.
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
Если предоставлен один из или оба списка \(Foallow\(Fc, всем пользователям будет предоставлен доступ только в том случае, если они присутствуют в списке\&.
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
Если предоставлены только списки \(Fodeny\(Fc, всем пользователям будет предоставлен доступ только в том случае, если они отсутствуют в списке\&.
.RE
.sp
.SH "ПАРАМЕТРЫ КОНФИГУРАЦИИ"
.PP
Сведения о конфигурации домена SSSD доступны в разделе
\(lqРАЗДЕЛЫ ДОМЕНА\(rq
справочной страницы
\fBsssd.conf\fR(5)\&.
.PP
simple_allow_users (строка)
.RS 4
Разделённый запятыми список пользователей, которым разрешён вход\&.
.RE
.PP
simple_deny_users (строка)
.RS 4
Разделённый запятыми список пользователей, которым явно запрещён вход\&.
.RE
.PP
simple_allow_groups (строка)
.RS 4
Разделённый запятыми список групп, пользователям которых разрешён вход\&. Применимо только к группам внутри этого домена SSSD\&. Локальные группы не обрабатываются\&.
.RE
.PP
simple_deny_groups (строка)
.RS 4
Разделённый запятыми список групп, пользователям которых явно запрещён доступ\&. Применимо только к группам внутри этого домена SSSD\&. Локальные группы не обрабатываются\&.
.RE
.PP
Если не указывать никаких значений для какого\-либо из списков, считается, что параметр не определён\&. Помните об этом при создании параметров простого поставщика с помощью автоматизированных сценариев\&.
.PP
Обратите внимание, что определение сразу и simple_allow_users, и simple_deny_users является ошибкой конфигурации\&.
.SH "ПРИМЕР"
.PP
В следующем примере предполагается, что конфигурация SSSD корректна и что example\&.com \(em один из доменов в разделе
\fI[sssd]\fR\&. В примере показаны только параметры, специфичные для простого поставщика доступа\&.
.PP
.if n \{\
.RS 4
.\}
.nf
[domain/example\&.com]
access_provider = simple
simple_allow_users = user1, user2
.fi
.if n \{\
.RE
.\}
.sp
.SH "ПРИМЕЧАНИЯ"
.PP
Перед проверкой прав доступа разрешается вся иерархия участия в группах, следовательно, в списки доступа могут быть включены даже вложенные группы\&. Обратите внимание, что параметр
\(lqldap_group_nesting_level\(rq
может повлиять на результаты, поэтому следует установить для него достаточное значение\&. См\&.
\fBsssd-ldap\fR(5)\&.
.SH "СМ\&. ТАКЖЕ"
.PP
\fBsssd\fR(8),
\fBsssd.conf\fR(5),
\fBsssd-ldap\fR(5),
\fBsssd-ldap-attributes\fR(5),
\fBsssd-krb5\fR(5),
\fBsssd-simple\fR(5),
\fBsssd-ipa\fR(5),
\fBsssd-ad\fR(5),
\fBsssd-files\fR(5),
\fBsssd-sudo\fR(5),
\fBsssd-session-recording\fR(5),
\fBsss_cache\fR(8),
\fBsss_debuglevel\fR(8),
\fBsss_obfuscate\fR(8),
\fBsss_seed\fR(8),
\fBsssd_krb5_locator_plugin\fR(8),
\fBsss_ssh_authorizedkeys\fR(8), \fBsss_ssh_knownhostsproxy\fR(8),
\fBsssd-ifp\fR(5),
\fBpam_sss\fR(8)\&.
\fBsss_rpcidmapd\fR(5)
\fBsssd-systemtap\fR(5)
.SH "AUTHORS"
.PP
\fBВосходящий источник (\(Foапстрим\(Fc)
SSSD \(em https://github\&.com/SSSD/sssd/\fR
