.\" Automatically generated by Pandoc 3.6.1 .\" .TH "tpm2_policycommandcode" "1" "" "tpm2\-tools" "General Commands Manual" .SH "نام (NAME)" tpm2_policycommandcode \- محدود کردن مجوز شیء TPM به دستورات خاص TPM .SH "خلاصه دستور (SYNOPSIS)" \f[B]tpm2_policycommandcode\f[R] [\f[I]گزینه‌ها\f[R]] [\f[I]آرگومان\f[R]] .SH "توضیحات (DESCRIPTION)" دستور \f[B]tpm2_policycommandcode\f[R](1) مجوز شیء TPM را به دستورات خاص TPM محدود می‌کند. زمانی مفید است که بخواهید تنها به دستورات خاصی اجازه تعامل با شیء TPM را بدهید. .PP این ابزار به عنوان یک آرگومان، دستور را به صورت یک مقدار عدد صحیح یا یک رشته ملموس (friendly string) دریافت می‌کند. نگاشت رشته ملموس به کد دستور را می‌توانید در بخش \f[I]نگاشت‌های کد دستور (COMMAND CODE MAPPINGS)\f[R] بیابید. .SH "گزینه‌ها (OPTIONS)" .IP \[bu] 2 \f[B]\-S\f[R]، \f[B]\-\-session\f[R]=\f[I]FILE\f[R]: .RS 2 .PP یک فایل نشست برگرفته از گزینهٔ \f[B]\-S\f[R] در دستور \f[B]tpm2_startauthsession\f[R](1). .RE .IP \[bu] 2 \f[B]\-L\f[R]، \f[B]\-\-policy\f[R]=\f[I]FILE\f[R]: .RS 2 .PP فایلی برای ذخیره دایجست خط‌مشی (policy digest). .RE .IP \[bu] 2 \f[B]ARGUMENT\f[R] آرگومان خط فرمان که کد دستور TPM2 را مشخص می‌کند. .IP \[bu] 2 \f[B]\-\-cphash\f[R]=\f[I]FILE\f[R] .RS 2 .PP مسیر فایل برای ثبت هش پارامترهای دستور. این مقدار معمولاً با عنوان cpHash شناخته می‌شود. نکته: هنگامی که این گزینه انتخاب شود، ابزار در واقع دستور را اجرا نمی‌کند و صرفاً یک cpHash بازمی‌گرداند. .RE .SS "مراجع (References)" .SH "گزینه‌های عمومی (COMMON OPTIONS)" این مجموعه از گزینه‌ها میان بسیاری از برنامه‌ها مشترک هستند و اطلاعاتی را ارائه می‌دهند که اغلب کاربران انتظار دارند. .IP \[bu] 2 \f[B]\-h\f[R]، \f[B]\-\-help=[man|no\-man]\f[R]: نمایش صفحه راهنمای ابزار. به‌طور پیش‌فرض، تلاش می‌کند صفحه‌خوان راهنما (manpager) را برای ابزار فراخوانی کند؛ اما در صورت شکست، خلاصه‌ای کوتاه از ابزار را خروجی می‌دهد. این رفتار مشابه زمانی است که آرگومان گزینهٔ \[lq]man\[rq] مشخص شود، اما در صورتی که صریحاً \[lq]man\[rq] درخواست شود، ابزار خطاهای man را در stderr ارائه می‌دهد. اگر گزینهٔ \[lq]no\-man\[rq] مشخص شود یا صفحه‌خوان راهنما با شکست مواجه گردد، گزینه‌های کوتاه در stdout چاپ خواهند شد. .RS 2 .PP برای استفاده موفقیت‌آمیز از ویژگی صفحات راهنما نیاز است صفحات راهنما نصب شده باشند یا در \f[I]MANPATH\f[R] قرار داشته باشند؛ برای جزئیات بیشتر به man(1) مراجعه کنید. .RE .IP \[bu] 2 \f[B]\-v\f[R]، \f[B]\-\-version\f[R]: نمایش اطلاعات نگارش برای این ابزار، TCTIهای پشتیبانی‌شده و خروج. .IP \[bu] 2 \f[B]\-V\f[R]، \f[B]\-\-verbose\f[R]: افزایش میزان اطلاعاتی که ابزار در حین اجرای خود در کنسول چاپ می‌کند. هنگام استفاده از این گزینه، نام فایل و شماره خط چاپ می‌شوند. .IP \[bu] 2 \f[B]\-Q\f[R]، \f[B]\-\-quiet\f[R]: بی‌صدا کردن خروجی عادی ابزار در stdout. .IP \[bu] 2 \f[B]\-Z\f[R]، \f[B]\-\-enable\-errata\f[R]: فعال‌سازی اعمال اصلاحات اشکالات (errata fixups). این گزینه زمانی مفید است که نیاز باشد اصلاحات errata به دستورات ارسالی به TPM اعمال شوند. تعریف متغیر محیطی TPM2TOOLS_ENABLE_ERRATA نیز عملکردی معادل دارد. .IP \[bu] 2 \f[B]\-z\f[R]، \f[B]\-\-pwd\-session\f[R]: استفاده از نشست گذرواژه‌ای به‌جای نشست HMAC برای احراز اصالت. یک گذرواژه متن‌آشکار (clear text) به TPM ارسال می‌شود تا عملیات را مجاز کند. این گزینه می‌تواند برای جلوگیری از مشکلات هنگام استفاده از نشست‌های بدون نمک (unsalted) در حالت OpenSSL FIPS استفاده شود. اگر مقادیر auth استفاده شوند، باید از یک نشست نمک‌دار (salted) برای احراز اصالت استفاده شود. .IP \[bu] 2 \f[B]\-R\f[R]، \f[B]\-\-autoflush\f[R]: فعال‌سازی تخلیه خودکار (autoflush) برای اشیاء گذرای ایجادشده توسط دستور. اگر یک شیء والد از یک فایل بافتار بارگذاری شود، آن شیء والد گذرا نیز تخلیه خواهد شد. تخلیه خودکار همچنین می‌تواند در صورتی که متغیر محیطی TPM2TOOLS_AUTOFLUSH روی yes یا true تنظیم شده باشد، فعال گردد. .SH "پیکربندی TCTI (TCTI Configuration)" رابط انتقال یا TCTI مخفف \[lq]Transmission Interface\[rq]، سازوکار ارتباطی با TPM است. می‌توان TCTIها را برای ارتباط با TPM از طریق بسترهای مختلف تغییر داد. .PP برای کنترل TCTI، ابزارها موارد زیر را رعایت می‌کنند: .IP "1." 3 گزینه خط فرمان \f[B]\-T\f[R] یا \f[B]\-\-tcti\f[R] .IP "2." 3 متغیر محیطی: \f[I]TPM2TOOLS_TCTI\f[R]. .PP \f[B]نکته:\f[R] گزینه خط فرمان همواره بر متغیر محیطی اولویت دارد. .PP TCTIهای شناخته‌شده کنونی عبارتند از: .IP \[bu] 2 tabrmd \- مدیر منابع، موسوم به \c .UR https://github.com/tpm2-software/tpm2-abrmd tabrmd .UE \c \&. توجه داشته باشید که tabrmd و abrmd به عنوان نام tcti مترادف هستند. .IP \[bu] 2 mssim \- معمولاً برای برقراری ارتباط با شبیه‌ساز نرم‌افزاری TPM استفاده می‌شود. .IP \[bu] 2 device \- هنگام برقراری ارتباط مستقیم با فایل دستگاه TPM استفاده می‌شود. .IP \[bu] 2 none \- هیچ اتصالی با TPM برقرار نمی‌کند. برخی ابزارها امکان استفاده از گزینه‌های خارج از TPM (off\-tpm) را می‌دهند و بنابراین از عدم استفاده از TCTI پشتیبانی می‌کنند. ابزارهایی که از آن پشتیبانی نمی‌کنند، در صورت تلاش برای استفاده بدون اتصال TCTI با خطا مواجه می‌شوند. از \f[I]هیچ\f[R] گزینه‌ای پشتیبانی نمی‌کند و \f[I]باید حتماً\f[R] دقیقاً به صورت متن \[lq]none\[rq] ارائه شود. .PP آرگومان‌های ارسال‌شده به گزینه خط فرمان یا متغیر محیطی به شکل زیر هستند: .PP \f[CR]:\f[R] .PP مشخص کردن یک رشته خالی برای هر یک از \f[CR]\f[R] یا \f[CR]\f[R] باعث می‌شود که مقدار پیش‌فرض به ترتیب برای آن بخش استفاده شود. .SS "پیش‌فرض‌های TCTI (TCTI Defaults)" هنگامی که یک TCTI مشخص نشده باشد، TCTI پیش‌فرض با استفاده از معناشناسی \f[I]dlopen(3)\f[R] جستجو می‌شود. ابزارها به دنبال TCTIهای \f[I]tabrmd\f[R]، \f[I]device\f[R] و \f[I]mssim\f[R] \f[B]به همان ترتیب\f[R] می‌گردند و \f[B]از نخستین موردی که یافت شد استفاده می‌کنند\f[R]. می‌توانید با استفاده از گزینهٔ \f[B]\-v\f[R] برای چاپ اطلاعات نگارش، بررسی کنید که کدام TCTI به عنوان پیش‌فرض انتخاب خواهد شد. جفت کلید\-مقدار \[lq]default\-tcti\[rq] نشان می‌دهد که کدام یک از TCTIهای یادشده پیش‌فرض است. .SS "TCTIهای سفارشی (Custom TCTIs)" هر TCTI که رابط پویای TCTI را پیاده‌سازی کند می‌تواند بارگذاری شود. ابزارها در داخل از \f[I]dlopen(3)\f[R] استفاده می‌کنند و مقدار خام \f[I]tcti\-name\f[R] برای جستجو استفاده می‌شود. بنابراین، این مقدار می‌تواند مسیری به کتابخانه مشترک یا نام کتابخانه‌ای باشد که بر اساس معناشناسی \f[I]dlopen(3)\f[R] قابل فهم است. .SH "گزینه‌های TCTI (TCTI OPTIONS)" این مجموعه از گزینه‌ها برای پیکربندی ماژول‌های مختلف TCTI شناخته‌شدهٔ موجود استفاده می‌شوند: .IP \[bu] 2 \f[B]device\f[R]: برای TCTI دستگاه (device)، فایل دستگاه نویسه‌ای (character device) TPM جهت استفاده توسط TCTI دستگاه می‌تواند مشخص شود. پیش‌فرض \f[I]/dev/tpm0\f[R] است. .RS 2 .PP مثال: \f[B]\-T device:/dev/tpm0\f[R] یا \f[B]export \f[BI]TPM2TOOLS_TCTI\f[B]=\[lq]device:/dev/tpm0\[rq]\f[R] .RE .IP \[bu] 2 \f[B]mssim\f[R]: برای TCTI شبیه‌ساز mssim، نام دامنه یا آدرس IP و شماره درگاه (پورت) استفاده‌شده توسط شبیه‌ساز می‌تواند مشخص شود. مقادیر پیش‌فرض 127.0.0.1 و 2321 هستند. .RS 2 .PP مثال: \f[B]\-T mssim:host=localhost,port=2321\f[R] یا \f[B]export \f[BI]TPM2TOOLS_TCTI\f[B]=\[lq]mssim:host=localhost,port=2321\[rq]\f[R] .RE .IP \[bu] 2 \f[B]abrmd\f[R]: برای TCTI abrmd، قالب رشته پیکربندی شامل مجموعه‌ای از جفت‌های کلید\-مقدار ساده است که با نویسه `,' از هم جدا شده‌اند. رشته‌های هر کلید و مقدار با نویسه `=' از یکدیگر تفکیک می‌شوند. .RS 2 .IP \[bu] 2 ماژول TCTI abrmd از دو کلید پشتیبانی می‌کند: .RS 2 .IP "1." 3 `bus_name' : نام سرویس tabrmd روی گذرگاه (یک رشته). .IP "2." 3 `bus_type' : نوع نمونه dbus (یک رشته) محدود به `session' و `system'. .RE .PP مشخص کردن نام tcti مربوط به tabrmd و رشته پیکربندی \f[CR]bus_name=com.example.FooBar\f[R]: .IP .EX \[rs]\-\-tcti=tabrmd:bus_name=com.example.FooBar .EE .PP مشخص کردن tcti پیش‌فرض (abrmd) و رشته پیکربندی \f[CR]bus_type=session\f[R]: .IP .EX \[rs]\-\-tcti:bus_type=session .EE .PP \f[B]نکته\f[R]: abrmd و tabrmd مترادف یکدیگرند. .RE .SH "نگاشت‌های کد دستور (COMMAND CODE MAPPINGS)" رشته‌های ملموس زیر می‌توانند به جای مقادیر عدد صحیح خام استفاده شوند: .PP \-TPM2_CC_AC_GetCapability: 0x194 \-TPM2_CC_AC_Send: 0x195 \-TPM2_CC_ActivateCredential: 0x147 \-TPM2_CC_Certify: 0x148 \-TPM2_CC_CertifyCreation: 0x14a \-TPM2_CC_ChangeEPS: 0x124 \-TPM2_CC_ChangePPS: 0x125 \-TPM2_CC_Clear: 0x126 \-TPM2_CC_ClearControl: 0x127 \-TPM2_CC_ClockRateAdjust: 0x130 \-TPM2_CC_ClockSet: 0x128 \-TPM2_CC_Commit: 0x18b \-TPM2_CC_ContextLoad: 0x161 \-TPM2_CC_ContextSave: 0x162 \-TPM2_CC_Create: 0x153 \-TPM2_CC_CreateLoaded: 0x191 \-TPM2_CC_CreatePrimary: 0x131 \-TPM2_CC_DictionaryAttackLockReset: 0x139 \-TPM2_CC_DictionaryAttackParameters: 0x13a \-TPM2_CC_Duplicate: 0x14b \-TPM2_CC_ECC_Parameters: 0x178 \-TPM2_CC_ECDH_KeyGen: 0x163 \-TPM2_CC_ECDH_ZGen: 0x154 \-TPM2_CC_EC_Ephemeral: 0x18e \-TPM2_CC_EncryptDecrypt: 0x164 \-TPM2_CC_EncryptDecrypt2: 0x193 \-TPM2_CC_EventSequenceComplete: 0x185 \-TPM2_CC_EvictControl: 0x120 \-TPM2_CC_FieldUpgradeData: 0x141 \-TPM2_CC_FieldUpgradeStart: 0x12f \-TPM2_CC_FirmwareRead: 0x179 \-TPM2_CC_FlushContext: 0x165 \-TPM2_CC_GetCapability: 0x17a \-TPM2_CC_GetCommandAuditDigest: 0x133 \-TPM2_CC_GetRandom: 0x17b \-TPM2_CC_GetSessionAuditDigest: 0x14d \-TPM2_CC_GetTestResult: 0x17c \-TPM2_CC_GetTime: 0x14c \-TPM2_CC_Hash: 0x17d \-TPM2_CC_HashSequenceStart: 0x186 \-TPM2_CC_HierarchyChangeAuth: 0x129 \-TPM2_CC_HierarchyControl: 0x121 \-TPM2_CC_HMAC: 0x155 \-TPM2_CC_HMAC_Start: 0x15b \-TPM2_CC_Import: 0x156 \-TPM2_CC_IncrementalSelfTest: 0x142 \-TPM2_CC_Load: 0x157 \-TPM2_CC_LoadExternal: 0x167 \-TPM2_CC_MakeCredential: 0x168 \-TPM2_CC_NV_Certify: 0x184 \-TPM2_CC_NV_ChangeAuth: 0x13b \-TPM2_CC_NV_DefineSpace: 0x12a \-TPM2_CC_NV_Extend: 0x136 \-TPM2_CC_NV_GlobalWriteLock: 0x132 \-TPM2_CC_NV_Increment: 0x134 \-TPM2_CC_NV_Read: 0x14e \-TPM2_CC_NV_ReadLock: 0x14f \-TPM2_CC_NV_ReadPublic: 0x169 \-TPM2_CC_NV_SetBits: 0x135 \-TPM2_CC_NV_UndefineSpace: 0x122 \-TPM2_CC_NV_UndefineSpaceSpecial: 0x11f \-TPM2_CC_NV_Write: 0x137 \-TPM2_CC_NV_WriteLock: 0x138 \-TPM2_CC_ObjectChangeAuth: 0x150 \-TPM2_CC_PCR_Allocate: 0x12b \-TPM2_CC_PCR_Event: 0x13c \-TPM2_CC_PCR_Extend: 0x182 \-TPM2_CC_PCR_Read: 0x17e \-TPM2_CC_PCR_Reset: 0x13d \-TPM2_CC_PCR_SetAuthPolicy: 0x12c \-TPM2_CC_PCR_SetAuthValue: 0x183 \-TPM2_CC_Policy_AC_SendSelect: 0x196 \-TPM2_CC_PolicyAuthorize: 0x16a \-TPM2_CC_PolicyAuthorizeNV: 0x192 \-TPM2_CC_PolicyAuthValue: 0x16b \-TPM2_CC_PolicyCommandCode: 0x16c \-TPM2_CC_PolicyCounterTimer: 0x16d \-TPM2_CC_PolicyCpHash: 0x16e \-TPM2_CC_PolicyDuplicationSelect: 0x188 \-TPM2_CC_PolicyGetDigest: 0x189 \-TPM2_CC_PolicyLocality: 0x16f \-TPM2_CC_PolicyNameHash: 0x170 \-TPM2_CC_PolicyNV: 0x149 \-TPM2_CC_PolicyNvWritten: 0x18f \-TPM2_CC_PolicyOR: 0x171 \-TPM2_CC_PolicyPassword: 0x18c \-TPM2_CC_PolicyPCR: 0x17f \-TPM2_CC_PolicyPhysicalPresence: 0x187 \-TPM2_CC_PolicyRestart: 0x180 \-TPM2_CC_PolicySecret: 0x151 \-TPM2_CC_PolicySigned: 0x160 \-TPM2_CC_PolicyTemplate: 0x190 \-TPM2_CC_PolicyTicket: 0x172 \-TPM2_CC_PP_Commands: 0x12d \-TPM2_CC_Quote: 0x158 \-TPM2_CC_ReadClock: 0x181 \-TPM2_CC_ReadPublic: 0x173 \-TPM2_CC_Rewrap: 0x152 \-TPM2_CC_RSA_Decrypt: 0x159 \-TPM2_CC_RSA_Encrypt: 0x174 \-TPM2_CC_SelfTest: 0x143 \-TPM2_CC_SequenceComplete: 0x13e \-TPM2_CC_SequenceUpdate: 0x15c \-TPM2_CC_SetAlgorithmSet: 0x13f \-TPM2_CC_SetCommandCodeAuditStatus: 0x140 \-TPM2_CC_SetPrimaryPolicy: 0x12e \-TPM2_CC_Shutdown: 0x145 \-TPM2_CC_Sign: 0x15d \-TPM2_CC_StartAuthSession: 0x176 \-TPM2_CC_Startup: 0x144 \-TPM2_CC_StirRandom: 0x146 \-TPM2_CC_TestParms: 0x18a \-TPM2_CC_Unseal: 0x15e \-TPM2_CC_Vendor_TCG_Test: 0x20000000 \-TPM2_CC_VerifySignature: 0x177 \-TPM2_CC_ZGen_2Phase: 0x18d .SH "مثال‌ها (EXAMPLES)" یک نشست \f[I]خط‌مشی (policy)\f[R] آغاز کرده و آن را با یک دستور خاص مانند unseal گسترش دهید. تلاش برای انجام عملیات دیگر با شکست مواجه خواهد شد. .SS "ایجاد یک خط‌مشی فقط برای unseal" .IP .EX tpm2_startauthsession \-S session.dat tpm2_policycommandcode \-S session.dat \-L policy.dat TPM2_CC_Unseal tpm2_flushcontext session.dat .EE .SS "ایجاد شیء با خط‌مشی احراز اصالت فقط برای unseal" .IP .EX tpm2_createprimary \-C o \-c prim.ctx tpm2_create \-C prim.ctx \-u sealkey.pub \-r sealkey.priv \-L policy.dat \[rs] \-i\- <<< \[dq]SEALED\-SECRET\[dq] .EE .SS "آزمایش عملیات unseal" .IP .EX tpm2_load \-C prim.ctx \-u sealkey.pub \-r sealkey.priv \-n sealkey.name \[rs] \-c sealkey.ctx tpm2_startauthsession \-\-policy\-session \-S session.dat tpm2_policycommandcode \-S session.dat \-L policy.dat TPM2_CC_Unseal tpm2_unseal \-p session:session.dat \-c sealkey.ctx SEALED\-SECRET tpm2_flushcontext session.dat .EE .SS "تلاش برای اجرای هر عملیات دیگر" .IP .EX echo \[dq]Encrypt Me\[dq] > plain.txt tpm2_encryptdecrypt plain.txt \-o enc.txt \-c sealkey.ctx plain.txt ERROR: Esys_EncryptDecrypt2\f[B](\f[R]0x12F\f[B])\f[R] \- tpm:error\f[B](\f[R]2.0\f[B])\f[R]: authValue or authPolicy is not available for selected entity .EE .SH "کدهای بازگشتی (RETURNS)" ابزارها می‌توانند هر یک از کدهای زیر را بازگردانند: .IP \[bu] 2 0 \- موفقیت. .IP \[bu] 2 1 \- خطای عمومی و نامشخص. .IP \[bu] 2 2 \- خطای مدیریت گزینه‌ها. .IP \[bu] 2 3 \- خطای احراز اصالت. .IP \[bu] 2 4 \- خطای مرتبط با TCTI. .IP \[bu] 2 5 \- طرح پشتیبانی‌نشده. قابل اعمال روی tpm2_testparams. .SH "محدودیت‌ها (LIMITATIONS)" این ابزار انتظار دارد که از قبل یک نشست از طریق \f[B]tpm2_startauthsession\f[R](1) برقرار شده باشد و به یکی از موارد زیر نیاز دارد: .IP \[bu] 2 دسترسی مستقیم به دستگاه .IP \[bu] 2 پشتیبانی گسترده از نشست با \f[B]tpm2\-abrmd\f[R]. .PP بدون آن، اغلب مدیران منابع وضعیت نشست را در فاصلهٔ میان فراخوانی‌های دستور ذخیره \f[B]نخواهند کرد\f[R]. .SH "همچنین ببینید (SEE ALSO)" \f[B]tpm2_startauthsession\f[R](1)، \f[B]tpm2_flushcontext\f[R](1)، \f[B]tpm2_createprimary\f[R](1)، \f[B]tpm2_create\f[R](1)، \f[B]tpm2_unseal\f[R](1) .SH "اشکالات (BUGS)" \c .UR https://github.com/tpm2-software/tpm2-tools/issues مسائل گیت‌هاب (Github Issues) .UE \c .SH "راهنما (HELP)" مشاهدهٔ \c .UR https://lists.linuxfoundation.org/mailman/listinfo/tpm2 فهرست پستی (Mailing List) .UE \c .SH "مجوز (LICENSE)" این اثر تحت \c .UR https://creativecommons.org/licenses/by/4.0 مجوز بین‌المللی Creative Commons Attribution 4.0 (CC BY 4.0) .UE \c منتشر شده است\&.