SSSD-SIMPLE(5) File Formats and Conventions SSSD-SIMPLE(5)

sssd-simple - پرونده پیکربندی ارائه‌دهنده کنترل دسترسی «simple» در SSSD

این صفحه راهنما، پیکربندی ارائه‌دهنده کنترل دسترسی ساده (simple) را برای sssd(8) توصیف می‌کند. برای بررسی دقیق ساختار دستوری، به بخش “قالب پرونده (FILE FORMAT)” در صفحه راهنمای sssd.conf(5) مراجعه کنید.

ارائه‌دهنده دسترسی ساده، دسترسی را بر پایه فهرست‌های مجاز (allow) یا مسدود (deny) از نام‌های کاربری یا گروهی اعطا کرده یا رد می‌کند.

گروه‌های متعلق به دامنه‌های دیگر که در sssd.conf پیکربندی شده‌اند (حتی اگر ارائه‌دهنده دسترسی ساده در آنجا نیز استفاده شده باشد) و همچنین گروه‌هایی که خارج از SSSD مدیریت می‌شوند، ارزیابی نخواهند شد.

قواعد زیر اعمال می‌شوند:

•توصیه نمی‌شود که گزینه‌ای خالی رها شود، زیرا ممکن است موجب بروز خطا گردد. اگر می‌خواهید به تمام کاربران اجازه دسترسی دهید، هیچ مقداری برای `simple_allow_users` یا `simple_allow_groups` تعیین نکنید.
•در صورت مشخص شدن هر فهرستی، ترتیب ارزیابی به صورت allow → deny است. این بدان معناست که هر قاعده مسدودسازی (deny) منطبق، بر هر قاعده مجازسازی (allow) منطبق اولویت خواهد داشت.
•اگر یکی از فهرست‌های "allow" یا هر دوی آن‌ها ارائه شوند، دسترسی تمام کاربران رد می‌شود مگر آنکه نام آن‌ها در حداقل یکی از این فهرست‌ها آمده باشد (شرط «یا» / OR).
•اگر یکی از فهرست‌های "deny" یا هر دوی آن‌ها ارائه شوند، به تمام کاربران دسترسی داده می‌شود مگر آنکه نام آن‌ها در حداقل یکی از این فهرست‌ها آمده باشد (شرط «یا» / OR).

برای جزئیات بیشتر درباره پیکربندی یک دامنه SSSD به بخش “بخش‌های دامنه (DOMAIN SECTIONS)” در صفحه راهنمای sssd.conf(5) مراجعه کنید.

simple_allow_users (رشته)

فهرستی جداشده با کاما از کاربرانی که مجاز به ورود به سیستم هستند. اگر این گزینه تعیین شود، دسترسی تمام کاربران دیگر رد می‌شود مگر آنکه عضوی از گروه‌های فهرست‌شده در `simple_allow_groups` باشند.

simple_deny_users (رشته)

فهرستی جداشده با کاما از کاربرانی که صریحاً دسترسی آن‌ها رد شده است. در صورت تعیین این گزینه، دسترسی این کاربران صرف‌نظر از حضور در `simple_allow_users` یا `simple_allow_groups` مسدود خواهد شد.

اعمال منطق «یا» (OR): در صورتی که کاربر در `simple_deny_users` ذکر شده باشد یا عضوی از یک گروه در `simple_deny_groups` باشد، دسترسی او رد خواهد شد.

simple_allow_groups (رشته)

فهرستی جداشده با کاما از گروه‌هایی که مجاز به ورود به سیستم هستند. در صورت تعیین این گزینه، دسترسی سایر کاربران رد می‌شود مگر آنکه صریحاً در `simple_allow_users` قید شده باشند.

اعمال منطق «یا» (OR): کاربر در صورتی می‌تواند وارد شود که در `simple_allow_users` آمده باشد یا به گروهی در `simple_allow_groups` تعلق داشته باشد.

این گزینه فقط برای گروه‌های درون همین دامنه SSSD اعمال می‌شود. گروه‌های محلی ارزیابی نمی‌شوند.

simple_deny_groups (رشته)

فهرستی جداشده با کاما از گروه‌هایی که دسترسی آن‌ها صریحاً رد شده است. این گزینه فقط برای گروه‌های درون همین دامنه SSSD اعمال می‌شود. گروه‌های محلی ارزیابی نمی‌شوند.

اعمال منطق «یا» (OR): دسترسی کاربر در صورتی رد خواهد شد که در `simple_deny_users` آمده باشد یا عضو هر یک از گروه‌های موجود در `simple_deny_groups` باشد.

این گزینه فقط برای گروه‌های درون همین دامنه SSSD اعمال می‌شود. گروه‌های محلی ارزیابی نمی‌شوند.

مشخص نکردن هیچ مقداری برای هر یک از این فهرست‌ها معادل نادیده گرفتن کامل آن است. هنگام ایجاد خودکار پارامترها برای ارائه‌دهنده simple با اسکریپت‌ها، مراقب این موضوع باشید.

مثال زیر فرض می‌کند که SSSD به‌درستی پیکربندی شده و example.com یکی از دامنه‌ها در بخش [sssd] است. این مثال تنها گزینه‌های مختص به ارائه‌دهنده دسترسی simple را نمایش می‌دهد.

[domain/example.com]
access_provider = simple
simple_allow_users = user1, user2
simple_deny_users = user3, user4
simple_allow_groups = allowed_group1
simple_deny_groups = denied_group1

سلسله‌مراتب کامل عضویت گروهی پیش از بررسی دسترسی حل‌وفصل و مشخص می‌شود، بنابراین حتی گروه‌های تودرتو نیز می‌توانند در فهرست‌های دسترسی گنجانده شوند. لطفاً توجه داشته باشید که گزینه “ldap_group_nesting_level” ممکن است بر نتایج اثر بگذارد و باید روی مقدار کافی تنظیم شود. (گزینه sssd-ldap(5)).

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-idp(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5)

The SSSD upstream - https://github.com/SSSD/sssd

06/09/2026 SSSD