SSSD(8)

NAME
sssd - System Security Services Daemon

SYNOPSIS

sssd [options]

DESCRIPTION

SSSD fournit un jeu de démons pour gérer l'accès à des dossiers distants et les mécanismes d'authentification. Il fournit une interface NSS et PAM au travers du système et un moteur système extensible par greffons pour se connecter à de multiples comptes de sources différentes en plus d'une interface D-Bus. C'est aussi un moyen de fournir un moyen d'audit client et une politique de services pour les projets tels que FreeIPA. Il fournit une base de donnée plus robuste pour stocker les utilisateurs locaux ainsi que les données étendues des utilisateurs.

OPTIONS

-d,--debug-level LEVEL
    SSSD supports two representations for specifying the debug level. The simplest is to specify a decimal value from 0-9, which represents enabling that level and all lower-level debug messages. The more comprehensive option is to specify a hexadecimal bitmask to enable or disable specific levels (such as if you wish to suppress a level).

    Niveaux de débogage actuellement pris en charge :

    0, 0x0010 : défaillances fatales. Tout ce qui empêcherait SSSD de démarrer ou provoquerait son arrêt.

    1, 0x0020 : échecs critiques. Une erreur qui ne tue pas SSSD, mais qui indique qu'au moins une caractéristique majeure ne pourra pas fonctionner correctement.

    2, 0x0040 : défaillances graves. Une erreur qui annonce qu'une requête particulière ou une opération a échoué.

    3, 0x0080 : erreurs mineures. Ce sont les erreurs qui seraient susceptibles d'empirer pour provoquer l'erreur en 2.

    4, 0x0100 : paramètres de configuration.

    5, 0x0200 : données de fonctionnement.

    6, 0x0400 : traçage des fonctions opérationnelles.

    7, 0x1000 : traçage des fonctions de contrôles internes.

    8, 0x2000 : contenu des variables internes de fonctions pouvent être intéressantes.

    9, 0x4000 : informations de traçage de bas niveau.

    To log required bitmask debug levels, simply add their numbers together as shown in following examples:

    Exemple : pour suivre erreurs fatales, critiques, graves et les données de fonction, utiliser 0x0270.

    Exemple : pour consigner les erreurs fatales, les paramètres de configuration, les données de fonction, les messages de trace pour les fonctions de contrôle interne, utiliser 0x1310.

    Note : le format des niveaux de débogage a été introduit dans la version 1.7.0.

    Par défaut : 0

--debug-timestamps=mode
    1 : Ajouter un horodatage aux messages de débogage

    0 : Désactiver l'horodatage dans les messages de débogage

    Par défaut : 1

--debug-microseconds=mode
    1 : Ajouter les microsecondes à l'horodatage dans les messages de débogage

    0 : Désactiver les microsecondes dans l'horodatage

    Par défaut : 0

-f,--debug-to-files
    Envoie la sortie de débogage vers des fichiers plutôt que vers la sortie d'erreur standard. Par défaut, les fichiers de sortie sont stockés dans /var/log/sssd et des fichiers différents sont créés pour chaque service et domaine SSSD.

-D,--daemon
    Devenir un démon après le démarrage.

-i,--interactive
    Tourner en avant-plan et ne pas devenir un démon.

-c,--config
    Définit un fichier de configuration autre que celui par défaut (/etc/sssd/sssd.conf). Pour obtenir des informations sur la syntaxe et les options du fichier de configuration, consulter les pages de manuel de sssd.conf(5).

-?,--help
    Affiche l'aide et quitte.

--version
    Afficher le numéro de version et quitter.

SIGNAUX

SIGTERM/SIGINT
    Indique à SSSD de fermer normalement tous ses processus fils puis d'arrêter le moniteur.

SIGHUP
    Précise à SSSD de ne plus écrire vers son fichier de débogage actuel, de le fermer et de le rouvrir. Cela permet de faciliter les rotations de fichiers de sortie avec des programmes tels que logrotate.

SIGUSR1
    Précise à SSSD de simuler une opération hors-ligne pendant une minute. C'est surtout utile pour faire des tests.

SIGUSR2
    Précise à SSSD de passer en mode hors-ligne immédiatement. C'est surtout utile pour faire des tests.

NOTES

Environment variable SSS_NSS_USE_MEMCACHE
    If the environment variable SSS_NSS_USE_MEMCACHE is set to "NO", client applications will not use the fast in-memory cache.

Amount of time SSSD spends in offline mode
    When SSSD switches to offline mode, the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following:

    60 + random_offset

    The random offset can increment up to 30 seconds. After each unsuccessful attempt to go online, the new interval is recalculated by the following:

    new_interval = old_interval*2 + random_offset

    Note that the maximum length of each interval is currently limited to one hour. If the calculated length of new_interval is greater than an hour, it will be forced to one hour.

VOIR AUSSI

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-sudo(5), sss_cache(8), sss_debuglevel(8), sss_groupadd(8), sss_groupdel(8), sss_groupshow(8), sss_groupmod(8), sss_useradd(8), sss_userdel(8), sss_usermod(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(8), sss_ssh_knownhostsproxy(8), sssd-ifp(5), pam_sss(8).

AUTHORS

Le projet SSSD - http://fedorahosted.org/sssd