Профили:
/usr/share/authselect/vendor.
# Выбор активного профиля (может быть только один параметр):
AUTHPAM=<profile>|disable|no|off
# Настройка типа профиля (может быть несколько параметров):
AUTHPAM[<profile>]=<feature>|disable|no|off
Где:
Для просмотра текущего профиля конфигурации следует открыть терминал и ввести:
sudo ubconfig get [system] AUTHPAM
Примерный вывод:
AUTHPAM="local"
Для просмотра текущих настроек профиля конфигурации следует открыть терминал и ввести:
sudo ubconfig get [system] AUTHPAM[<profile>]
Где:
Примерный вывод:
AUTHPAM[local]="with-faillock,with-time,with-systemd-homed,with-mkhomedir-simple,with-pamaccess"
Для получения значения параметра, установленного в системе по умолчанию, следует открыть терминал и ввести команду:
# Профиль по умолчанию:
sudo ubconfig --source default get [system] AUTHPAM
# Все настройки профилей по умолчанию:
sudo ubconfig --source default get [system] AUTHPAM[*]
# Вывод настроек определенного профиля, например:
sudo ubconfig --source default get [system] AUTHPAM[local]
Для вывода информации о профиле следует открыть терминал и ввести:
authselect show sssd <profile>
Где <profile> - тип профиля:
Для выбора используемого профиля конфигурации PAM следует открыть терминал и ввести:
sudo ubconfig set [system] AUTHPAM=<profile>
Где:
Пример:
sudo ubconfig set [system] AUTHPAM=local
Для настройки параметров профиля авторизации следует открыть терминал и ввести:
sudo ubconfig set [system] AUTHPAM[<profile>]=<feature>
Где:
Пример:
sudo ubconfig set [system] AUTHPAM[local]="with-faillock,with-time,with-systemd-homed,with-mkhomedir-simple,with-pamaccess"
Если параметр уже создан в конфигурационном файле и необходимо добавить/удалить определенные значения, то следует использовать операторы, например:
# Добавить "with-time"
sudo ubconfig set [system] AUTHPAM[local]++="with-time"
# Удалить "with-time"
sudo ubconfig set [system] AUTHPAM[local]--="with-time"
Для полного удаления параметра из конфигурации следует открыть терминал и ввести:
# Для параметра выбора профиля по умолчанию:
sudo ubconfig remove [system] AUTHPAM
# Для параметра с настройками профиля:
sudo ubconfig remove [system] AUTHPAM[<profile>]
Где: