पोर्टेबल होम निर्देशिकाओं को प्रबंधित करने के लिए सिस्टमड-होम की शुरुआत की गई

लेनार्ट पोएटरिंग प्रस्तुत (पीडीएफ) ऑल सिस्टम्स गो 2019 सम्मेलन में, सिस्टम मैनेजर सिस्टमडी का एक नया घटक - सिस्टमड-होम, जिसका उद्देश्य उपयोगकर्ता होम निर्देशिकाओं को पोर्टेबल और सिस्टम सेटिंग्स से अलग बनाना है। परियोजना का मुख्य विचार उपयोगकर्ता डेटा के लिए आत्मनिर्भर वातावरण बनाना है जिसे पहचानकर्ता सिंक्रनाइज़ेशन और गोपनीयता के बारे में चिंता किए बिना विभिन्न प्रणालियों के बीच स्थानांतरित किया जा सकता है।

होम निर्देशिका वातावरण एक माउंटेड छवि फ़ाइल के रूप में आता है, जिसमें डेटा एन्क्रिप्ट किया गया है। उपयोगकर्ता क्रेडेंशियल सिस्टम सेटिंग्स के बजाय होम डायरेक्टरी से जुड़े होते हैं - /etc/passwd और /etc/shadow के बजाय प्रोफ़ाइल JSON प्रारूप में, ~/.identity निर्देशिका में संग्रहीत। प्रोफ़ाइल में उपयोगकर्ता के काम के लिए आवश्यक पैरामीटर शामिल हैं, जिसमें नाम, पासवर्ड हैश, एन्क्रिप्शन कुंजी, कोटा और आवंटित संसाधनों के बारे में जानकारी शामिल है। प्रोफ़ाइल को बाहरी Yubikey टोकन पर संग्रहीत डिजिटल हस्ताक्षर से प्रमाणित किया जा सकता है।

पैरामीटर्स में अतिरिक्त जानकारी भी शामिल हो सकती है जैसे SSH कुंजी, बायोमेट्रिक प्रमाणीकरण डेटा, छवि, ईमेल, पता, समय क्षेत्र, भाषा, प्रक्रिया और मेमोरी सीमाएं, अतिरिक्त माउंट फ़्लैग (nodev, noexec, nosuid), प्रयुक्त उपयोगकर्ता IMAP/SMTP सर्वर के बारे में जानकारी , माता-पिता के नियंत्रण को सक्षम करने, बैकअप विकल्प आदि के बारे में जानकारी। पैरामीटरों का अनुरोध करने और उन्हें पार्स करने के लिए एक एपीआई प्रदान की जाती है वरलिंक.

यूआईडी/जीआईडी ​​असाइनमेंट और प्रसंस्करण प्रत्येक स्थानीय सिस्टम पर गतिशील रूप से किया जाता है जिससे होम निर्देशिका जुड़ी हुई है। प्रस्तावित प्रणाली का उपयोग करते हुए, उपयोगकर्ता अपनी होम निर्देशिका को अपने साथ रख सकता है, उदाहरण के लिए फ्लैश ड्राइव पर, और स्पष्ट रूप से उस पर खाता बनाए बिना किसी भी कंप्यूटर पर काम करने का माहौल प्राप्त कर सकता है (होम निर्देशिका की छवि के साथ एक फ़ाइल की उपस्थिति) उपयोगकर्ता के संश्लेषण की ओर ले जाता है)।

डेटा एन्क्रिप्शन के लिए LUKS2 सबसिस्टम का उपयोग करने का प्रस्ताव है, लेकिन सिस्टमड-होम अन्य बैकएंड के उपयोग की भी अनुमति देता है, उदाहरण के लिए, अनएन्क्रिप्टेड निर्देशिकाओं, Btrfs, Fscrypt और CIFS नेटवर्क विभाजन के लिए। पोर्टेबल निर्देशिकाओं को प्रबंधित करने के लिए, होमसीटीएल उपयोगिता प्रस्तावित है, जो आपको होम निर्देशिकाओं की छवियां बनाने और सक्रिय करने के साथ-साथ उनका आकार बदलने और पासवर्ड सेट करने की अनुमति देती है।

सिस्टम स्तर पर, कार्य निम्नलिखित घटकों द्वारा सुनिश्चित किया जाता है:

• systemd-homed.service - होम निर्देशिका का प्रबंधन करता है और JSON रिकॉर्ड को सीधे होम निर्देशिका छवियों में एम्बेड करता है;
• pam_systemd - जब उपयोगकर्ता लॉग इन करता है तो JSON प्रोफ़ाइल से पैरामीटर संसाधित करता है और उन्हें सक्रिय सत्र के संदर्भ में लागू करता है (प्रमाणीकरण करता है, पर्यावरण चर कॉन्फ़िगर करता है, आदि);
• systemd-logind.service - जब उपयोगकर्ता लॉग इन करता है तो JSON प्रोफ़ाइल से पैरामीटर संसाधित करता है, विभिन्न संसाधन प्रबंधन सेटिंग्स लागू करता है और सीमाएँ निर्धारित करता है;
• nss-systemd - glibc के लिए NSS मॉड्यूल, JSON प्रोफ़ाइल के आधार पर क्लासिक NSS रिकॉर्ड को संश्लेषित करता है, UNIX उपयोगकर्ता प्रोसेसिंग एपीआई (/etc/password) के साथ बैकवर्ड संगतता प्रदान करता है;
• पीआईडी ​​1 - गतिशील रूप से उपयोगकर्ताओं को बनाता है (इकाइयों में डायनामिकयूजर निर्देश के उपयोग के साथ सादृश्य द्वारा संश्लेषित) और उन्हें सिस्टम के बाकी हिस्सों के लिए दृश्यमान बनाता है;
• systemd-userdbd.service - UNIX/glibc NSS खातों को JSON रिकॉर्ड्स में अनुवादित करता है और रिकॉर्ड्स पर पूछताछ और पुनरावृत्ति के लिए एक एकीकृत वर्लिंक एपीआई प्रदान करता है।

प्रस्तावित प्रणाली के फायदों में /etc निर्देशिका को रीड-ओनली मोड में माउंट करते समय उपयोगकर्ताओं को प्रबंधित करने की क्षमता, सिस्टम के बीच पहचानकर्ताओं (यूआईडी/जीआईडी) को सिंक्रनाइज़ करने की आवश्यकता का अभाव, एक विशिष्ट कंप्यूटर से उपयोगकर्ता की स्वतंत्रता, उपयोगकर्ता डेटा को अवरुद्ध करना शामिल है। स्लीप मोड के दौरान, एन्क्रिप्शन और आधुनिक प्रमाणीकरण विधियों का उपयोग। सिस्टमड-होम्ड को रिलीज़ 244 या 245 में सिस्टमड मुख्यधारा में शामिल करने की योजना है।

उदाहरण JSON उपयोगकर्ता प्रोफ़ाइल:

"ऑटोलॉगिन" : सत्य,
"बाध्यकारी" : {
«15e19cd24e004b949ddaac60c74aa165» : {
"फ़ाइलसिस्टम प्रकार": "ext4"
«fileSystemUUID» : «758e88c8-5851-4a2a-b98f-e7474279c111»,
"जीआईडी": 60232,
"होमडायरेक्टरी" : "/होम/टेस्ट",
"imagePath" : "/home/test.home",
"luksCipher" : "aes",
"luksCipherMode" : "xts-plain64",
«luksUUID» : «e63581ba-79fa-4226-b9de-1888393f7573»,
"luksVolumeKeySize" : 32,
«partitionUUID» : «41f9ce04-c927-4b74-a981-c669f93eb4dc»,
"भंडारण" : "लक्स",
"यूआईडी" : 60233
}
},
"स्वभाव": "नियमित",
"एनफोर्सपासवर्डपॉलिसी": गलत,
"lastChangeUSec" : 1565951024279735,
"के सदस्य" : [
"पहिया"
],
"विशेषाधिकार प्राप्त" : {
"हैश्डपासवर्ड" : [
«$6$WHBKvAFFT9jKPA4k$OPY4D5…/»
] },
"हस्ताक्षर" : [
{
"डेटा" : "LU/HeVrPZSzi3M3J...== ",
"कुंजी" : "——सार्वजनिक कुंजी आरंभ करें——\nMCowBQADK2VwAy…=\n——सार्वजनिक कुंजी समाप्त करें——\n"
}
],
"उपयोगकर्ता नाम" : "परीक्षण",
"स्थिति" : {
«15e19cf24e004b949dfaac60c74aa165» : {
"गुडऑथेंटिकेशनकाउंटर": 16,
"lastGoodAuthenticationUSec" : 1566309343044322,
"रेटलिमिटबीगिनयूसेक" : 1566309342341723,
"रेटलिमिटकाउंट" : 1,
"स्थिति" : "निष्क्रिय",
"सेवा": "io.systemd.Home",
"डिस्क आकार" : 161218667776,
"डिस्क सीलिंग": 191371729408,
"डिस्कफ्लोर": 5242780,
"स्थानीय रूप से हस्ताक्षरित" : सत्य
}
}

स्रोत: opennet.ru