Lennart Poettering () ืืื ืื All Systems Go 2019 ืืืฆืื ื, ืึท ื ืืึทืข ืงืึธืืคึผืึธื ืขื ื ืคืื ืื ืกืืกืืขื ืคืึทืจืืืึทืืืขืจ ืกืืกืืขื - , ืึทืืืขื ืฆื ืืึทืื ืืึทื ืืฆืขืจ ืืืื ืืืจืขืงืืขืจืื ืคึผืึธืจืืึทืืืื ืืื ืืึทืืื ืืขืจ ืคืื ืกืืกืืขื ืกืขืืืื ืืก. ืืขืจ ืืืืคึผื ืืขืืึทื ืง ืคืื ืื ืคึผืจืืืขืงื ืืื ืฆื ืฉืึทืคึฟื ืืื-ืืขื ืื ืื ืืืืืจืึทื ืืึทื ืฅ ืคึฟืึทืจ ืืึทื ืืฆืขืจ ืืึทืื ืืืึธืก ืงืขื ืขื ืืืื ืืจืึทื ืกืคืขืจื ืฆืืืืฉื ืคืึทืจืฉืืืขื ืข ืกืืกืืขืืขื ืึธื ืืึธืจื ืืืขืื ืกืื ืืงืจืึทื ืึทืืืืฉืึทื ืืื ืงืึทื ืคืึทืืขื ืฉืืึทืืึทืื ืคืื ืื ืืืืขื ืืืืขื.
ืืขืจ ืืืื ืืืขืืืืืึทืืขืจ ืกืืืืืืข ืงืืื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืืึธืื ืืขื ืืืื ืืขืงืข, ืื ืืึทืื ืืื ืืืึธืก ืืื ืื ืงืจืืคึผืืื. ืืึทื ืืฆืขืจ ืงืจืึทืืขื ืืฉืึทืื ืืขื ืขื ืืืื ืฆื ืื ืืืื ืืืขืืืืืึทืืขืจ ืืื ืืื ืกืืกืืขื ืกืขืืืื ืืก - ืึทื ืฉืืึธื ืคืื /etc/passwd ืืื /etc/shadow ืืื JSON ืคึฟืึธืจืืึทื, ืกืืึธืจื ืืื ืื ~/.identity ืืืขืืืืืึทืืขืจ. ืืขืจ ืคึผืจืึธืคืื ืึผืืื ืื ืคึผืึทืจืึทืืขืืขืจืก ื ืืืืืง ืคึฟืึทืจ ืืขืจ ืืึทื ืืฆืขืจ 'ืก ืึทืจืืขื, ืึทืจืืึทื ืืขืจืขืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ื ืึธืืขื, ืคึผืึทืจืึธื ืืึทืฉ, ืขื ืงืจืืคึผืฉืึทื ืฉืืืกืืขื, ืงืืืึธืืขืก ืืื ืึทืืึทืงืืืืื ืจืขืกืืจืกื. ืืขืจ ืคึผืจืึธืคืื ืงืขื ืขื ืืืื ืกืขืจืืึทืคืืื ืืื ืึท ืืืืืืึทื ืืกืืืข ืกืืึธืจื ืืืืฃ ืึท ืคืื ืืจืืืกื ืืืง ืืืืืงืื ืกืืืขื.
ืคึผืึทืจืึทืืขืืขืจืก ืงืขื ืืืื ืึทืจืืึทื ื ืขืืขื ื ืึธื ืืื ืคึฟืึธืจืืึทืฆืืข ืึทืืึท ืืื SSH ืฉืืืกืืขื, ืืืึธืืขืืจืืง ืึธืืขื ืืึทืงืืืฉืึทื ืืึทืื, ืืืื, ืืืืฆืคึผืึธืกื, ืึทืืจืขืก, ืฆืืื ืืึธื ืข, ืฉืคึผืจืึทื, ืคึผืจืึธืฆืขืก ืืื ืืึผืจืื ืืืืึทืฅ, ื ืึธื ืึธื ืงืืึทืคึผื ืคืืึทืืก (ื ืึธืืขืื, ื ืึธืขืงืกืขืง, ื ืึธืกืืื), ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขืืืืื ื ืืึทื ืืฆืขืจ IMAP/SMTP ืกืขืจืืืขืจืก. , ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืขื ืืืืึทืืื ื ืคึผืขืจืขื ืืึทื ืงืึธื ืืจืึธืืก, ืืึทืงืึทืคึผ ืึธืคึผืฆืืขืก, ืขืืง. ืึทื ืึทืคึผื ืืื ืฆืืืขืฉืืขืื ืฆื ืืขืื ืืื ืคึผืึทืจืก ืคึผืึทืจืึทืืขืืขืจืก .
UID / GID ืึทืกืืื ืืึทื ื ืืื ืคึผืจืึทืกืขืกืื ื ืืื ืืขืืื ืืื ืึทืืืงืึทืืื ืืืืฃ ืืขืืขืจ ืืืืข ืกืืกืืขื ืฆื ืืืึธืก ืื ืืืื ืืืขืืืืืึทืืขืจ ืืื ืงืึธื ื ืขืงืืขื. ื ืืฆื ืื ืคืืจืืขืืืืื ืกืืกืืขื, ืืขืจ ืืึทื ืืฆืขืจ ืงืขื ืขื ืืึทืืื ืืืื ืืืื ืืืขืืืืืึทืืขืจ ืืื ืืื, ืืืฉื ืืืืฃ ืึท ืคืืึทืฉ ืคืึธืจ, ืืื ืืึทืงืืืขื ืึท ืืจืืขืื ืกืืืืืืข ืืืืฃ ืงืืื ืงืึธืืคึผืืืืขืจ ืึธื ืืคืืจืืฉ ืงืจืืืืืื ื ืึท ืืฉืืื ืืืืฃ ืขืก (ืื ืืืึทืืืึทื ืคืื ืึท ืืขืงืข ืืื ืื ืืืื ืคืื ืื ืืืื ืืืขืืืืืึทืืขืจ ืคืืจื ืฆื ืกืื ืืขื ืคืื ืื ืืึทื ืืฆืขืจ).
ืขืก ืืื ืคืืจืืขืืืืื ืฆื ื ืืฆื ืื LUKS2 ืกืึทืืกืืกืืึทื ืคึฟืึทืจ ืืึทืื ืขื ืงืจืืคึผืฉืึทื, ืึธืืขืจ ืกืืกืืขื-ืืึธืืื ืืืื ืึทืืึทืื ืื ื ืืฆื ืคืื ืื ืืขืจืข ืืึทืงืขื ืื, ืืืฉื, ืคึฟืึทืจ ืึทื ืขื ืงืจืืคึผืืื ืืืืจืขืงืืขืจืื, Btrfs, Fscrypt ืืื CIFS ื ืขืฅ ืคึผืึทืจืืืฉืึทื ื. ืฆื ืคืืจื ืคึผืึธืจืืึทืืืื ืืืืจืขืงืืขืจืื, ืื ืืึธืืขืงืื ื ืืฆื ืืื ืคืืจืืขืืืืื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืืื ืึทืงืืึทืืืืื ืืืืืขืจ ืคืื ืืืื ืืืจืขืงืืขืจืื, ืืื ืืขืืื ื ืืื ืืืืฉื ืืืืขืจ ืืจืืืก ืืื ืฉืืขืื ืึท ืคึผืึทืจืึธื.
ืืืืฃ ืื ืกืืกืืขื ืืืจืื, ืึทืจืืขื ืืื ืื ืฉืืจื ืืืจื ืื ืคืืืืขื ืืข ืงืึทืืคึผืึธืื ืึทื ืฅ:
- systemd-homed.service - ืืึทื ืืืืฉืื ืื ืืืื ืืืขืืืืืึทืืขืจ ืืื ืืืืขื JSON ืจืขืงืึธืจืืก ืืืืึทื ืืื ืืืื ืืืขืืืืืึทืืขืจ ืืืืืขืจ;
- pam_systemd - ืคึผืจืึทืกืขืกืึทื ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืื JSON ืคึผืจืึธืคืื ืืืขื ืืขืจ ืืึทื ืืฆืขืจ ืืึธืืก ืืื ืืื ืึทืคึผืืืื ืืื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืื ืึทืงืืืืืืืืื ืกืขืกืืข (ืคึผืขืจืคืึธืจืื ืึธืืขื ืืึทืงืืืฉืึทื, ืงืึทื ืคืืืืขืจ ืื ืืืืืจืึทื ืืขื ืึทื ืืืขืจืืึทืืึทืื, ืืื"ื ื);
- systemd-logind.service - ืคึผืจืึทืกืขืกืึทื ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืื JSON ืคึผืจืึธืคืื ืืืขื ืืขืจ ืืึทื ืืฆืขืจ ืืึธืืก ืืื, ืึทืคึผืืืื ืคืึทืจืฉืืื ืืืื ืคืึทืจืืืึทืืืื ื ืกืขืืืื ืืก ืืื ืฉืืขืื ืืืืึทืฅ;
- nss-systemd - NSS ืืึธืืืืข ืคึฟืึทืจ glibc, ืกืื ืืึทืกืืืืื ืงืืึทืกืืฉ NSS ืจืขืงืึธืจืืก ืืืืืจื ืืืืฃ ืึท JSON ืคึผืจืึธืคืื, ืคึผืจืึทืืืืืืื ื ืฆืืจืืง ืงืึทืืคึผืึทืืึทืืืืึทืื ืืื ืื UNIX ืืึทื ืืฆืขืจ ืคึผืจืึทืกืขืกืื ื ืึทืคึผื (/etc/password);
- PID 1 - ืืื ืึทืืืงืึทืืื ืงืจืืืืฅ ื ืืฆืขืจืก (ืกืื ืืึทืกืืืื ืืืจื ืึทื ืึทืืึทืืืฉื ืืื ืื ื ืืฆื ืคืื ืื DynamicUser ืืืจืขืงืืืื ืืื ืื ืืฅ) ืืื ืืืื ืืื ืงืขื ืืืง ืฆื ืื ืจืขืฉื ืคืื ืื ืกืืกืืขื;
- systemd-userdbd.service - ืืจืึทื ืกืืืืฅ UNIX/glibc NSS ืึทืงืึทืื ืฅ ืืื JSON ืจืขืงืึธืจืืก ืืื ืืื ืึท ืืื ืึทืคืืื ืืืึทืจืืื ืง ืึทืคึผื ืคึฟืึทืจ ืึธื ืคืจืขื ืืื ืืืขืจืืืืื ื ืืืืขืจ ืจืขืงืึธืจืืก.
ืื ืึทืืืืึทื ืืืืืฉืื ืคืื ืื ืคืืจืืขืืืืื ืกืืกืืขื ืึทืจืืึทื ื ืขืืขื ืื ืคืืืืงืืื ืฆื ืคืืจื ืืืืขืจื ืืืขื ืืึทืื ืืื ื ืื / ืขืืง ืืืขืืืืืึทืืขืจ ืืื ืืืืขื ืขื-ืืืืื ืืึธืืข, ืืขืจ ืึทืืืขืง ืคืื ืื ื ืืื ืฆื ืกืื ืืงืจืึทื ืืื ืืืขื ืืืคืืขืจืก (UID / GID) ืฆืืืืฉื ืกืืกืืขืืขื, ืืึทื ืืฆืขืจ ืืขืืืกืืฉืืขื ืืืงืืึทื ืคืื ืึท ืกืคึผืขืฆืืคืืฉ ืงืึธืืคึผืืืืขืจ, ืืืึทืงืื ื ืืึทื ืืฆืขืจ ืืึทืื ืืขืฉืึทืก ืฉืืึธืคื ืืึธืืข, ืื ื ืืฆื ืคืื ืขื ืงืจืืคึผืฉืึทื ืืื ืืึธืืขืจื ืึธืืขื ืืึทืงืืืฉืึทื ืืขืืืึธืืก. Systemd-homed ืืื ืคึผืืึทื ื ืขื ืฆื ืืืื ืื ืงืืืืขื ืืื systemd ืืืื ืกืืจืื ืืื ืืขืืืื ื 244 ืึธืืขืจ 245.
ืืืึทืฉืคึผืื JSON ืืึทื ืืฆืขืจ ืคึผืจืึธืคืื:
"ืึทืืืึธืืึธืืื": ืืืช,
"ืืื ืื" : {
ยซ15e19cd24e004b949ddaac60c74aa165ยป : {
"fileSystemType": "ืขืงืกื4"
ยซfileSystemUUIDยป : ยซ758e88c8-5851-4a2a-b98f-e7474279c111ยป,
"ืืื": 60232,
"homeDirectory" : "/ืืืื/ืคึผืจืืืืจื",
"imagePath" : "/ืืืื/ืืขืกื.ืืืื",
"luksCipher" : "ืึทืขืก",
"luksCipherMode" : "xts-plain64",
ยซluksUUIDยป : ยซe63581ba-79fa-4226-b9de-1888393f7573ยป,
"luksVolumeKeySize": 32,
ยซpartitionUUIDยป : ยซ41f9ce04-c927-4b74-a981-c669f93eb4dcยป,
"storage" : "ืืืงืก",
"ืืื": 60233
}
},
"disposition" : "ืจืขืืืืขืจ",
"EnforcePasswordPolicy": ืคืึทืืฉ,
"lastChangeUSec": 1565951024279735,
"memberOf": [
"ืจืึธื"
],
"ืคึผืจืืืืืืขืืืฉื" : {
"ืืึทืฉืขื ืคึผืึทืกืกืืืึธืจื": [
ยซ$6$WHBKvAFFT9jKPA4k$OPY4D5โฆ/ยป
] },
"ืืชืืื": [
{
"data" : "LU/HeVrPZSzi3M3J...==",
"key" : "โโืึธื ืืืืื ืขืคื ืืืขื ืฉืืืกืโโ\nMCowBQADK2VwAyโฆ=\nโโืกืืฃ ืขืคื ืืืขื ืฉืืืกืโโ\n"
}
],
"userName" : "ืคึผืจืืืืจื",
"ืกืืืืืก" : {
ยซ15e19cf24e004b949dfaac60c74aa165ยป : {
"goodAuthenticationCounter": 16,
"lastGoodAuthenticationUSec": 1566309343044322,
"rateLimitBeginUSec": 1566309342341723,
"ืจืึทืืขืืืืืืงืึธืื ื": 1,
"state" : "ืื ืึทืงืืืื",
"service" : "io.systemd.Home",
"ืืืกืง ืืจืืืก": 161218667776,
"ืืืกืงืกืขืืืื ื": 191371729408,
"ืืืกืงืคืืึธืึธืจ": 5242780,
"ืืขืฉืจืืื ืืึธืงืึทืืื": ืืืช
}
}
ืืงืืจ: opennet.ru