session-keyring(7) | Miscellaneous Information Manual | session-keyring(7) |
session-keyring - общая сеансовая связка ключей процесса
Связка ключей сеанса — это связка ключей для привязки ключей от имени процесса. Обычно, она создаётся pam_keyinit(8) при входе пользователя в систему и добавляется связь, на которую указывает user-keyring(7). Также, PAM может отозвать связку ключей сеанса при выходе пользователя (обычно, PAM так и делает). Связка ключей сеанса имеет имя (описание) _ses.
Существует специальный серийный номер, KEY_SPEC_SESSION_KEYRING, который можно указывать вместо реального серийного номера связки ключей сеанса вызывающего процесса.
В утилите keyctl(1) подобным образом можно использовать «@s» вместо числового идентификатора ключа.
Связка ключей сеанса процесса наследуется при вызове clone(2), fork(2) и vfork(2). Связка ключей сеанса сохраняется при вызове execve(2), даже когда исполняемый файл содержит биты set-user-ID и set-group-ID или имеет другие мандаты. Связка ключей сеанса уничтожается когда завершается последний ссылающийся на неё процесс.
Если процесс при обращении не имеет связки ключей сеанса, то в одних случаях, в качестве связке ключей сеанса будет присоединена user-session-keyring(7), а в других будет создана новая связка ключей сеанса (подробности смотрите в user-session-keyring(7)).
Библиотека keyutils предоставляет следующие операции для работы со связками ключей сеанса:
Эти операции также доступны через утилиту keyctl(1):
keyctl session keyctl session - [<прог> <арг1> <арг2> …] keyctl session <имя> [<прог> <арг1> <арг2> …]
и
keyctl new_session
keyctl(1), keyctl(3), keyctl_join_session_keyring(3), keyctl_session_to_parent(3), keyrings(7), PAM(7), persistent-keyring(7), process-keyring(7), thread-keyring(7), user-keyring(7), user-session-keyring(7), pam_keyinit(8)
Русский перевод этой страницы руководства был сделан Alexander Golubev <fatzer2@gmail.com>, Azamat Hackimov <azamat.hackimov@gmail.com>, Hotellook, Nikita <zxcvbnm3230@mail.ru>, Spiros Georgaras <sng@hellug.gr>, Vladislav <ivladislavefimov@gmail.com>, Yuri Kozlov <yuray@komyakino.ru> и Иван Павлов <pavia00@gmail.com>
Этот перевод является бесплатной документацией; прочитайте Стандартную общественную лицензию GNU версии 3 или более позднюю, чтобы узнать об условиях авторского права. Мы не несем НИКАКОЙ ОТВЕТСТВЕННОСТИ.
Если вы обнаружите ошибки в переводе этой страницы руководства, пожалуйста, отправьте электронное письмо на man-pages-ru-talks@lists.sourceforge.net.
22 января 2023 г. | Linux man-pages 6.03 |