Представљен системд-хомед за управљање преносивим кућним директоријумима

Леннарт Поеттеринг уведен (пдф) на Алл Системс Го 2019 конференцији, нова компонента систем манагер системд - системд-хомед, чији је циљ да кућни директоријуми корисника буду преносиви и одвојени од системских подешавања. Основна идеја пројекта је стварање самодовољног окружења за корисничке податке који се могу преносити између различитих система без бриге о синхронизацији идентификатора и поверљивости.

Окружење кућног директоријума долази у облику монтиране датотеке слике, подаци у којој су шифровани. Кориснички акредитиви су везани за кућни директоријум, а не за системска подешавања - уместо /етц/пассвд и /етц/схадов профил у ЈСОН формату, ускладиштеном у директоријуму ~/.идентити. Профил садржи параметре неопходне за рад корисника, укључујући информације о имену, хешу лозинке, кључевима за шифровање, квотама и додељеним ресурсима. Профил може бити сертификован дигиталним потписом који се чува на спољном Иубикеи токену.

Параметри такође могу укључивати додатне информације као што су ССХ кључеви, биометријски подаци за аутентификацију, слика, е-пошта, адреса, временска зона, језик, процес и ограничења меморије, додатне ознаке за монтирање (нодев, ноекец, носуид), информације о коришћеним корисничким ИМАП/СМТП серверима , информације о омогућавању родитељског надзора, опцијама резервних копија итд. АПИ је обезбеђен за тражење и рашчлањивање параметара Варлинк.

Додељивање и обрада УИД/ГИД-а се врши динамички на сваком локалном систему на који је повезан кућни директоријум. Користећи предложени систем, корисник може да задржи свој кућни директоријум код себе, на пример на флеш диску, и да добије радно окружење на било ком рачунару без експлицитног креирања налога на њему (присуство датотеке са сликом матичног директоријума). доводи до синтезе корисника).

Предлаже се коришћење ЛУКС2 подсистема за шифровање података, али системд-хомед такође дозвољава употребу других позадинских делова, на пример, за нешифроване директоријуме, Бтрфс, Фсцрипт и ЦИФС мрежне партиције. За управљање преносивим директоријумима, предложен је услужни програм хомецтл, који вам омогућава да креирате и активирате слике кућних директоријума, као и да промените њихову величину и поставите лозинку.

На нивоу система, рад се обезбеђује следећим компонентама:

• системд-хомед.сервице - управља кућним директоријумом и уграђује ЈСОН записе директно у слике матичног директоријума;
• пам_системд - обрађује параметре из ЈСОН профила када се корисник пријави и примењује их у контексту активиране сесије (извршава аутентификацију, конфигурише променљиве окружења, итд.);
• системд-логинд.сервице - обрађује параметре из ЈСОН профила када се корисник пријави, примењује различита подешавања управљања ресурсима и поставља ограничења;
• нсс-системд - НСС модул за глибц, синтетише класичне НСС записе засноване на ЈСОН профилу, обезбеђујући компатибилност уназад са УНИКС АПИ-јем за обраду корисника (/етц/пассворд);
• ПИД 1 - динамички креира кориснике (синтетизовано по аналогији са употребом директиве ДинамицУсер у јединицама) и чини их видљивим за остатак система;
• системд-усердбд.сервице - преводи УНИКС/глибц НСС налоге у ЈСОН записе и обезбеђује обједињени Варлинк АПИ за испитивање и понављање записа.

Предности предложеног система укључују могућност управљања корисницима приликом монтирања /етц директоријума у ​​режиму само за читање, одсуство потребе за синхронизацијом идентификатора (УИД/ГИД) између система, независност корисника од одређеног рачунара, блокирање корисничких података током режима спавања, коришћење шифровања и савремених метода аутентификације. Планирано је да Системд-хомед буде укључен у маинстреам системд у издању 244 или 245.

Пример ЈСОН корисничког профила:

"аутоЛогин" : истина,
"везивање" : {
«15e19cd24e004b949ddaac60c74aa165» : {
"филеСистемТипе" : "ект4"
«fileSystemUUID» : «758e88c8-5851-4a2a-b98f-e7474279c111»,
"гид": 60232,
"хомеДирецтори" : "/хоме/тест",
"имагеПатх" : "/хоме/тест.хоме",
"луксЦипхер" : "аес",
"луксЦипхерМоде" : "ктс-плаин64",
«luksUUID» : «e63581ba-79fa-4226-b9de-1888393f7573»,
"луксВолумеКеиСизе" : 32,
«partitionUUID» : «41f9ce04-c927-4b74-a981-c669f93eb4dc»,
"складиштење" : "лукс",
"уид" : 60233
}
},
"расположење" : "редовно",
"енфорцеПассвордПолици": нетачно,
"ластЦхангеУСец" : 1565951024279735,
"члан" : [
"точак"
],
"привилегован" : {
"хасхедПассворд" : [
«$6$WHBKvAFFT9jKPA4k$OPY4D5…/»
] },
"потпис" : [
{
"дата" : "ЛУ/ХеВрПЗСзи3М3Ј...==",
"кључ" : "——ПОЧНИ ЈАВНИ КЉУЧ——\нМЦовБКАДК2ВвАи…=\н——КРАЈ ЈАВНИ КЉУЧ——\н"
}
],
"усерНаме" : "тест",
"статус" : {
«15e19cf24e004b949dfaac60c74aa165» : {
"гоодАутхентицатионЦоунтер": 16,
"ластГоодАутхентицатионУСец" : 1566309343044322,
"ратеЛимитБегинУСец" : 1566309342341723,
"ратеЛимитЦоунт" : 1,
"стање" : "неактивно",
"сервис" : "ио.системд.Хоме",
"дискСизе" : 161218667776,
"дискЦеилинг": 191371729408,
"дискФлоор": 5242780,
"сигнедЛоцалли" : истина
}
}

Извор: опеннет.ру