पोर्टेबल होम डिरेक्टरी व्यवस्थापित करण्यासाठी systemd-homed सादर केले

लेनार्ट पोएटरिंग ओळख करून दिली (PDF) ऑल सिस्टीम गो 2019 कॉन्फरन्समध्ये, सिस्टम मॅनेजर सिस्टमचा एक नवीन घटक - systemd-homed, वापरकर्त्याच्या होम डिरेक्ट्रीज पोर्टेबल आणि सिस्टम सेटिंग्जपासून वेगळे करण्याच्या उद्देशाने. आयडेंटिफायर सिंक्रोनाइझेशन आणि गोपनीयतेची चिंता न करता विविध प्रणालींमध्ये हस्तांतरित करता येणारे वापरकर्ता डेटासाठी स्वयंपूर्ण वातावरण तयार करणे ही प्रकल्पाची मुख्य कल्पना आहे.

होम डिरेक्टरी वातावरण माउंट केलेल्या इमेज फाइलच्या स्वरूपात येते, ज्यामध्ये डेटा एनक्रिप्ट केलेला असतो. /etc/passwd आणि /etc/shadow ऐवजी - वापरकर्ता क्रेडेन्शियल सिस्टम सेटिंग्ज ऐवजी होम डिरेक्टरीशी जोडलेले आहेत प्रोफाइल JSON फॉरमॅटमध्ये, ~/.identity डिरेक्ट्रीमध्ये संग्रहित. प्रोफाइलमध्ये नाव, पासवर्ड हॅश, एन्क्रिप्शन की, कोटा आणि वाटप केलेल्या संसाधनांविषयी माहितीसह वापरकर्त्याच्या कामासाठी आवश्यक पॅरामीटर्स असतात. प्रोफाइलला बाह्य Yubikey टोकनवर संग्रहित डिजिटल स्वाक्षरीसह प्रमाणित केले जाऊ शकते.

पॅरामीटर्समध्ये अतिरिक्त माहिती समाविष्ट असू शकते जसे की SSH की, बायोमेट्रिक प्रमाणीकरण डेटा, प्रतिमा, ईमेल, पत्ता, वेळ क्षेत्र, भाषा, प्रक्रिया आणि मेमरी मर्यादा, अतिरिक्त माउंट फ्लॅग (nodev, noexec, nosuid), वापरलेल्या वापरकर्त्याच्या IMAP/SMTP सर्व्हरबद्दल माहिती. , पालक नियंत्रणे सक्षम करण्याविषयी माहिती, बॅकअप पर्याय इ. विनंती आणि पॅरामीटर्स पार्स करण्यासाठी API प्रदान केले आहे वरलिंक.

UID/GID असाइनमेंट आणि प्रक्रिया प्रत्येक लोकल सिस्टमवर डायनॅमिकली केली जाते ज्यामध्ये होम डिरेक्टरी कनेक्ट केलेली आहे. प्रस्तावित प्रणाली वापरून, वापरकर्ता त्याची होम डिरेक्टरी त्याच्याकडे ठेवू शकतो, उदाहरणार्थ फ्लॅश ड्राइव्हवर, आणि त्यावर स्पष्टपणे खाते तयार न करता कोणत्याही संगणकावर कार्यरत वातावरण मिळवू शकतो (होम डिरेक्टरीच्या प्रतिमेसह फाईलची उपस्थिती. वापरकर्त्याच्या संश्लेषणाकडे नेतो).

डेटा एनक्रिप्शनसाठी LUKS2 उपप्रणालीचा वापर करण्याचा प्रस्ताव आहे, परंतु systemd-homed इतर बॅकएंडचा वापर करण्यास परवानगी देते, उदाहरणार्थ, एनक्रिप्टेड डिरेक्ट्री, Btrfs, Fscrypt आणि CIFS नेटवर्क विभाजनांसाठी. पोर्टेबल डिरेक्टरी व्यवस्थापित करण्यासाठी, homectl युटिलिटी प्रस्तावित आहे, जी तुम्हाला होम डिरेक्टरीच्या प्रतिमा तयार आणि सक्रिय करण्यास, तसेच त्यांचा आकार बदलण्याची आणि पासवर्ड सेट करण्यास अनुमती देते.

सिस्टम स्तरावर, खालील घटकांद्वारे कार्य सुनिश्चित केले जाते:

• systemd-homed.service - होम डिरेक्टरी व्यवस्थापित करते आणि JSON रेकॉर्ड थेट होम डिरेक्टरी इमेजमध्ये एम्बेड करते;
• pam_systemd - जेव्हा वापरकर्ता लॉग इन करतो आणि सक्रिय केलेल्या सत्राच्या संदर्भात त्यांना लागू करतो तेव्हा JSON प्रोफाइलमधील पॅरामीटर्सवर प्रक्रिया करतो (प्रमाणीकरण करतो, पर्यावरण व्हेरिएबल्स कॉन्फिगर करतो इ.);
• systemd-logind.service - जेव्हा वापरकर्ता लॉग इन करतो, विविध संसाधन व्यवस्थापन सेटिंग्ज लागू करतो आणि मर्यादा सेट करतो तेव्हा JSON प्रोफाइलमधील पॅरामीटर्सवर प्रक्रिया करतो;
• nss-systemd - glibc साठी NSS मॉड्यूल, JSON प्रोफाइलवर आधारित क्लासिक NSS रेकॉर्डचे संश्लेषण करते, UNIX वापरकर्ता प्रक्रिया API (/etc/password) सह बॅकवर्ड सुसंगतता प्रदान करते;
• पीआयडी 1 - डायनॅमिकली वापरकर्ते तयार करते (युनिट्समध्ये डायनॅमिक यूजर डायरेक्टिव्हच्या वापरासह सादृश्यतेद्वारे संश्लेषित) आणि त्यांना उर्वरित सिस्टमसाठी दृश्यमान बनवते;
• systemd-userdbd.service - UNIX/glibc NSS खाती JSON रेकॉर्डमध्ये भाषांतरित करते आणि रेकॉर्ड्सवर क्वेरी करण्यासाठी आणि पुनरावृत्ती करण्यासाठी युनिफाइड Varlink API प्रदान करते.

प्रस्तावित प्रणालीच्या फायद्यांमध्ये /etc निर्देशिका केवळ-वाचनीय मोडमध्ये आरोहित करताना वापरकर्त्यांना व्यवस्थापित करण्याची क्षमता, प्रणालींमध्ये अभिज्ञापक (UID/GID) सिंक्रोनाइझ करण्याची आवश्यकता नसणे, विशिष्ट संगणकावरून वापरकर्ता स्वातंत्र्य, वापरकर्ता डेटा अवरोधित करणे समाविष्ट आहे. स्लीप मोड दरम्यान, एनक्रिप्शन आणि आधुनिक प्रमाणीकरण पद्धतींचा वापर. Systemd-homed ला रिलीज 244 किंवा 245 मध्ये systemd मुख्य प्रवाहात समाविष्ट करण्याची योजना आहे.

उदाहरण JSON वापरकर्ता प्रोफाइल:

"ऑटोलॉगिन" : खरे,
"बंधनकारक" : {
«15e19cd24e004b949ddaac60c74aa165» : {
"fileSystemType" : "ext4"
«fileSystemUUID» : «758e88c8-5851-4a2a-b98f-e7474279c111»,
"gid": ६०२३२,
"homeDirectory" : "/home/test",
"imagePath" : "/home/test.home",
"luksCipher" : "aes",
"luksCipherMode" : "xts-plain64",
«luksUUID» : «e63581ba-79fa-4226-b9de-1888393f7573»,
"luksVolumeKeySize" : 32,
«partitionUUID» : «41f9ce04-c927-4b74-a981-c669f93eb4dc»,
"स्टोरेज" : "luks",
"uid" : ६०२३३
}
},
"स्वभाव" : "नियमित",
"EnforcePasswordPolicy" : असत्य,
"lastChangeUSec" : 1565951024279735,
"चे सदस्य" : [
"चाक"
],
"विशेषाधिकार प्राप्त" : {
"hashedPassword" : [
«$6$WHBKvAFFT9jKPA4k$OPY4D5…/»
] },
"स्वाक्षरी" : [
{
"डेटा" : "LU/HeVrPZSzi3M3J...==",
"की" : "——सार्वजनिक की सुरू करा——\nMCowBQADK2VwAy…=\n——पब्लिक की समाप्त करा——\n"
}
],
"username" : "चाचणी",
"स्थिती" : {
«15e19cf24e004b949dfaac60c74aa165» : {
"गुड ऑथेंटिकेशन काउंटर": 16,
"lastGoodAuthenticationUSec" : 1566309343044322,
"rateLimitBeginUSec" : 1566309342341723,
"रेट लिमिट काउंट" : 1,
"state" : "निष्क्रिय",
"सेवा" : "io.systemd.Home",
"डिस्क साइज" : १६१२१८६६७७७६,
"डिस्कसीलिंग": 191371729408,
"डिस्कफ्लोर": 5242780,
"signedLocally" : खरे
}
}

स्त्रोत: opennet.ru