'\" t
.\"     Title: sssd_krb5_localauth_plugin
.\"    Author: The SSSD upstream - https://github.com/SSSD/sssd/
.\" Generator: DocBook XSL Stylesheets vsnapshot <http://docbook.sf.net/>
.\"      Date: 06/09/2026
.\"    Manual: SSSD Manual pages
.\"    Source: SSSD
.\"  Language: Persian
.\"
.TH "SSSD_KRB5_LOCALAUTH_" "8" "06/09/2026" "SSSD" "SSSD Manual pages"
.\" -----------------------------------------------------------------
.\" * Define some portability stuff
.\" -----------------------------------------------------------------
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" http://bugs.debian.org/507673
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\" -----------------------------------------------------------------
.\" * set default formatting
.\" -----------------------------------------------------------------
.\" disable hyphenation
.nh
.\" disable justification (adjust text to left margin only)
.ad l
.\" -----------------------------------------------------------------
.\" * MAIN CONTENT STARTS HERE *
.\" -----------------------------------------------------------------
.SH "نام (NAME)"
sssd_krb5_localauth_plugin \- افزونه اعطای مجوز محلی کربروس (Kerberos)
.SH "توضیحات (DESCRIPTION)"
.PP
افزونه مجوزدهی محلی کربروس
\fBsssd_krb5_localauth_plugin\fR
توسط libkrb5 برای یافتن نام محلی جهت یک پرینسیپال کربروس (Kerberos principal) معین، یا بررسی اینکه آیا یک نام محلی معین و یک پرینسیپال کربروس مشخص با یکدیگر مرتبط هستند یا خیر، استفاده می‌شود\&.
.PP
برنامه SSSD نام‌های محلی را برای کاربران از یک منبع راه دور مدیریت می‌کند و می‌تواند نام پرینسیپال کاربری کربروس را نیز از همان منبع راه دور بخواند\&. با استفاده از این اطلاعات، SSSD می‌تواند نگاشت‌های ذکرشده در بالا را به‌سادگی مدیریت کند، حتی اگر نام محلی و پرینسیپال کربروس تفاوت قابل‌توجهی با یکدیگر داشته باشند\&.
.PP
علاوه بر این، با اطلاعات خوانده‌شده از منبع راه دور، SSSD می‌تواند از نگاشت‌های غیرمنتظره یا ناخواسته در شرایطی که بخش کاربری پرینسیپال کربروس به‌طور تصادفی با یک نام محلی متعلق به کاربری دیگر مطابقت پیدا کند، جلوگیری نماید\&. به‌طور پیش‌فرض، ممکن است libkrb5 صرفاً بخش ریلم (realm) پرینسیپال کربروس را حذف کند تا نام محلی را به دست آورد، که در این شرایط منجر به نگاشت‌های اشتباه خواهد شد\&.
.SH "پیکربندی (CONFIGURATION)"
.PP
افزونه مجوزدهی محلی کربروس باید به صراحت در پیکربندی Kerberos فعال شود؛ به
\fBkrb5.conf\fR(5)
مراجعه کنید\&. SSSD قطعه‌پیکربندی‌ای را با محتوایی مانند:
.sp
.if n \{\
.RS 4
.\}
.nf
[plugins]
 localauth = {
  disable = an2ln
  module = sssd:/usr/lib64/sssd/modules/sssd_krb5_localauth_plugin\&.so
 }
.fi
.if n \{\
.RE
.\}
.sp
به‌طور خودکار در دایرکتوری قطعه‌های پیکربندی عمومی کربروس SSSD ایجاد خواهد کرد\&. اگر این دایرکتوری در پیکربندی محلی Kerberos گنجانده شود، این افزونه به‌طور خودکار فعال خواهد شد\&.
.PP
این قطعه‌پیکربندی همچنین ماژول
\fBan2ln\fR
ارائه‌شده توسط MIT Kerberos را در صورتی که SSSD برای استفاده از ارائه‌دهنده AD یا IPA پیکربندی شده باشد، غیرفعال می‌کند\&. در چنین محیط‌هایی،
\fBsssd_krb5_localauth_plugin\fR
می‌تواند نام‌های کاربری سیستم را با قابلیت اطمینان بالا به پرینسیپال‌های کربروس نگاشت کند\&. بازگشت به
\fBan2ln\fR
ممکن است در محیط‌هایی که کاربران از امتیاز ایجاد پرینسیپال‌های کربروس برای خود برخوردارند مشکلاتی ایجاد کند، چرا که ممکن است با نام سایر کاربران سیستم تداخل داشته باشد\&. سایر ماژول‌های ارائه‌شده توسط MIT Kerberos، مانند
\fBk5login\fR
تحت تأثیر قرار نمی‌گیرند\&.
.PP
نکته: در صورت استفاده از
\(lqauth_provider = krb5\(rq
آنگاه
\fBsssd_krb5_localauth_plugin\fR
استفاده نمی‌شود؛ بنابراین متن بالا اعمال نخواهد شد\&.
.SH "همچنین ببینید (SEE ALSO)"
.PP
\fBsssd\fR(8),
\fBsssd.conf\fR(5),
\fBsssd-ldap\fR(5),
\fBsssd-ldap-attributes\fR(5),
\fBsssd-krb5\fR(5),
\fBsssd-simple\fR(5),
\fBsssd-ipa\fR(5),
\fBsssd-ad\fR(5),
\fBsssd-idp\fR(5),
\fBsssd-sudo\fR(5),
\fBsssd-session-recording\fR(5),
\fBsss_cache\fR(8),
\fBsss_debuglevel\fR(8),
\fBsss_obfuscate\fR(8),
\fBsss_seed\fR(8),
\fBsssd_krb5_locator_plugin\fR(8),
\fBsss_ssh_authorizedkeys\fR(1), \fBsss_ssh_knownhosts\fR(1),
\fBsssd-ifp\fR(5),
\fBpam_sss\fR(8)\&.
\fBsss_rpcidmapd\fR(5)
.SH "نویسندگان (AUTHORS)"
.PP
\fBپروژه بالادستی SSSD \- https://github\&.com/SSSD/sssd/\fR