.\" Automatically generated by Pandoc 3.6.1 .\" .TH "tpm2_sessionconfig" "1" "" "tpm2\-tools" "General Commands Manual" .SH "نام (NAME)" tpm2_sessionconfig \- پیکربندی مشخصه‌های نشست و چاپ اطلاعات نشست از یک فایل نشست .SH "خلاصه دستور (SYNOPSIS)" \f[B]tpm2_sessionconfig\f[R] [\f[I]OPTIONS\f[R]] [\f[I]ARGUMENT\f[R]] .SH "توضیحات (DESCRIPTION)" \f[B]tpm2_sessionconfig\f[R](1) \- پیکربندی مشخصه‌های نشست و چاپ اطلاعات نشست از یک فایل نشست. .PP این ابزار در یکی از دو حالت زیر کار می‌کند: ۱. پیکربندی یا تغییر مشخصه‌های نشست. ۲. چاپ اطلاعات نشست. این رفتار پیش‌فرض است. .SH "گزینه‌ها (OPTIONS)" .IP \[bu] 2 \f[B]\-\-enable\-continuesession\f[R]: .RS 2 .PP فعال‌سازی continueSession در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-disable\-continuesession\f[R] .RS 2 .PP غیرفعال‌سازی continuesession در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-enable\-auditexclusive\f[R] .RS 2 .PP فعال‌سازی auditexclusive در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-disable\-auditexclusive\f[R] .RS 2 .PP غیرفعال‌سازی auditexclusive در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-enable\-auditreset\f[R] .RS 2 .PP فعال‌سازی auditreset در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-disable\-auditreset\f[R] .RS 2 .PP غیرفعال‌سازی auditreset در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-enable\-decrypt\f[R] .RS 2 .PP فعال‌سازی decrypt در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-disable\-decrypt\f[R] .RS 2 .PP غیرفعال‌سازی decrypt در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-enable\-encrypt\f[R] .RS 2 .PP فعال‌سازی encrypt در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-disable\-encrypt\f[R] .RS 2 .PP غیرفعال‌سازی encrypt در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-enable\-audit\f[R] .RS 2 .PP فعال‌سازی audit در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]\-\-disable\-audit\f[R] .RS 2 .PP غیرفعال‌سازی audit در مشخصه‌های نشست (session\-attributes). .RE .IP \[bu] 2 \f[B]ARGUMENT\f[R] فایل کانتکست نشست..SS "مراجع (REFERENCES)" .SH "گزینه‌های عمومی (COMMON OPTIONS)" این مجموعه از گزینه‌ها میان بسیاری از برنامه‌ها مشترک هستند و اطلاعاتی را ارائه می‌دهند که ممکن است بسیاری از کاربران انتظار داشته باشند. .IP \[bu] 2 \f[B]\-h\f[R]، \f[B]\-\-help=[man|no\-man]\f[R]: نمایش صفحه راهنمای (manpage) ابزار. به‌طور پیش‌فرض، تلاش می‌کند تا صفحه‌بند راهنما (manpager) را برای ابزار فراخوانی کند، با این حال در صورت شکست، خلاصه کوتاهی از ابزار را خروجی می‌دهد. اگر آرگومان گزینه \[lq]man\[rq] مشخص شده باشد نیز همین رفتار اعمال می‌شود، اما اگر \[lq]man\[rq] به‌طور صریح درخواست شود، ابزار خطاهای man را در stderr ارائه خواهد داد. اگر گزینه \[lq]no\-man\[rq] مشخص شود، یا فراخوانی manpager با شکست مواجه گردد، گزینه‌های کوتاه در stdout نمایش داده خواهند شد. .RS 2 .PP برای استفاده موفقیت‌آمیز از قابلیت manpageها نیاز است که صفحات راهنما نصب شده یا در \f[I]MANPATH\f[R] قرار داشته باشند؛ برای جزئیات بیشتر man(1) را ببینید. .RE .IP \[bu] 2 \f[B]\-v\f[R]، \f[B]\-\-version\f[R]: نمایش اطلاعات نسخه این ابزار، tctiهای پشتیبانی‌شده و خروج. .IP \[bu] 2 \f[B]\-V\f[R]، \f[B]\-\-verbose\f[R]: افزایش اطلاعاتی که ابزار در حین اجرا روی کنسول چاپ می‌کند. هنگام استفاده از این گزینه، نام فایل و شماره خط چاپ می‌شوند. .IP \[bu] 2 \f[B]\-Q\f[R]، \f[B]\-\-quiet\f[R]: بی‌صدا کردن خروجی عادی ابزار در stdout. .IP \[bu] 2 \f[B]\-Z\f[R]، \f[B]\-\-enable\-errata\f[R]: فعال‌سازی اعمال اصلاحیه‌های اشتباه‌نامه (errata fixups). زمانی مفید است که نیاز به اعمال یک اصلاحیه اشتباه‌نامه روی دستورهای ارسال‌شده به TPM باشد. تعریف متغیر محیطی TPM2TOOLS_ENABLE_ERRATA نیز معادل این گزینه است. .IP \[bu] 2 \f[B]\-z\f[R]، \f[B]\-\-pwd\-session\f[R]: استفاده از نشست گذرواژه به جای نشست HMAC برای احراز هویت. یک گذرواژه متن‌آشکار (clear text) برای مجوزدهی به عملیات به TPM ارسال می‌شود. این گزینه می‌تواند برای جلوگیری از بروز مشکلات در زمان استفاده از نشست‌های بدون نمک (unsalted) در حالت OpenSSL FIPS استفاده شود. اگر مقادیر auth به کار روند، باید از یک نشست با نمک (salted) برای احراز هویت استفاده شود. .IP \[bu] 2 \f[B]\-R\f[R]، \f[B]\-\-autoflush\f[R]: فعال‌سازی تخلیه خودکار (autoflush) برای اشیاء گذرا (transient) ایجادشده توسط دستور. اگر یک شیء والد از یک فایل زمینه (context file) بارگیری شود، شیء والد گذرا نیز تخلیه خواهد شد. تخلیه خودکار همچنین می‌تواند در صورت تنظیم متغیر محیطی TPM2TOOLS_AUTOFLUSH روی yes یا true فعال شود. اطلاعاتی که ممکن است بسیاری از کاربران انتظار داشته باشند. .SH "پیکربندی TCTI (TCTI CONFIGURATION)" ‏TCTI یا \[lq]رابط انتقال\[rq] (Transmission Interface)، سازوکار ارتباط با TPM است. ‏TCTIها می‌توانند برای ارتباط با TPMها در بسترهای مختلف تغییر کنند. .PP برای کنترل TCTI، ابزارها موارد زیر را رعایت می‌کنند: .IP "1." 3 گزینه خط فرمان \f[B]\-T\f[R] یا \f[B]\-\-tcti\f[R] .IP "2." 3 متغیر محیطی: \f[I]TPM2TOOLS_TCTI\f[R]. .PP \f[B]نکته:\f[R] گزینه خط فرمان همواره بر متغیر محیطی اولویت دارد. .PP در حال حاضر TCTIهای شناخته‌شده عبارتند از: .IP \[bu] 2 tabrmd \- مدیر منابع، موسوم به \c .UR https://github.com/tpm2-software/tpm2-abrmd tabrmd .UE \c \&. توجه داشته باشید که tabrmd و abrmd به عنوان نام tcti هم‌معنی هستند. .IP \[bu] 2 mssim \- معمولاً برای ارتباط با شبیه‌ساز نرم‌افزاری TPM استفاده می‌شود. .IP \[bu] 2 device \- زمانی استفاده می‌شود که ارتباط مستقیم با فایل دستگاه TPM برقرار باشد. .IP \[bu] 2 none \- هیچ اتصالی با TPM برقرار نمی‌کند. برخی ابزارها گزینه‌های خارج از TPM (off\-tpm) دارند و بنابراین از عدم استفاده از TCTI پشتیبانی می‌کنند. ابزارهایی که از آن پشتیبانی نمی‌کنند، در صورت تلاش برای استفاده بدون اتصال TCTI خطا خواهند داد. از \f[I]هیچ\f[R] گزینه‌ای پشتیبانی نمی‌کند و \f[I]باید\f[R] دقیقاً به صورت متن \[lq]none\[rq] ارائه شود. .PP آرگومان‌های گزینه خط فرمان یا متغیر محیطی به این قالب هستند: .PP \f[CR]:\f[R] .PP مشخص کردن یک رشته خالی برای هر کدام از \f[CR]\f[R] یا \f[CR]\f[R] به ترتیب باعث استفاده از مقدار پیش‌فرض برای آن بخش می‌شود..SS پیش‌فرض‌های TCTI (TCTI Defaults) هنگامی که یک TCTI مشخص نشده باشد، TCTI پیش‌فرض با استفاده از معناشناسی \f[I]dlopen(3)\f[R] جستجو می‌شود. ابزارها به دنبال TCTIهای \f[I]tabrmd\f[R]، \f[I]device\f[R] و \f[I]mssim\f[R] \f[B]دقیقاً به همین ترتیب\f[R] خواهند گشت و \f[B]از نخستین موردِ یافت‌شده استفاده می‌کنند\f[R]. می‌توانید با استفاده از گزینهٔ \f[B]\-v\f[R] برای چاپ اطلاعات نسخه، بررسی کنید که کدام TCTI به عنوان پیش‌فرض انتخاب خواهد شد. جفت کلید\-مقدار \[lq]default\-tcti\[rq] مشخص می‌کند که کدام‌یک از TCTIهای یادشده پیش‌فرض است. .SS TCTIهای سفارشی (Custom TCTIs) هر TCTI که رابط پویای TCTI را پیاده‌سازی کند، قابل بارگیری است. ابزارها در لایهٔ داخلی از \f[I]dlopen(3)\f[R] استفاده می‌کنند و مقدار خام \f[I]tcti\-name\f[R] برای جستجو به کار می‌رود. بنابراین، این مقدار می‌تواند مسیری به کتابخانهٔ اشتراکی یا نام یک کتابخانه باشد همان‌گونه که توسط معناشناسی \f[I]dlopen(3)\f[R] درک می‌شود. .SH "گزینه‌های TCTI (TCTI OPTIONS)" این مجموعه از گزینه‌ها برای پیکربندی ماژول‌های مختلف و شناخته‌شدهٔ TCTI در دسترس استفاده می‌شوند: .IP \[bu] 2 \f[B]device\f[R]: برای TCTI دستگاه (device)، فایل دستگاه نویسه‌ای TPM مورد استفاده توسط TCTI دستگاه را می‌توان مشخص کرد. مقدار پیش‌فرض \f[I]/dev/tpm0\f[R] است. .RS 2 .PP مثال: \f[B]\-T device:/dev/tpm0\f[R] یا \f[B]export \f[BI]TPM2TOOLS_TCTI\f[B]=\[lq]device:/dev/tpm0\[rq]\f[R] .RE .IP \[bu] 2 \f[B]mssim\f[R]: برای TCTI شبیه‌ساز (mssim)، نام دامنه یا نشانی IP و شماره درگاهِ مورد استفاده توسط شبیه‌ساز را می‌توان مشخص کرد. مقادیر پیش‌فرض 127.0.0.1 و 2321 هستند. .RS 2 .PP مثال: \f[B]\-T mssim:host=localhost,port=2321\f[R] یا \f[B]export \f[BI]TPM2TOOLS_TCTI\f[B]=\[lq]mssim:host=localhost,port=2321\[rq]\f[R] .RE .IP \[bu] 2 \f[B]abrmd\f[R]: برای TCTI مدل abrmd، قالب رشتهٔ پیکربندی به صورت مجموعه‌ای از جفت‌های کلید\-مقدار ساده است که با نویسهٔ `,' از هم جدا می‌شوند. هر رشتهٔ کلید و مقدار با نویسهٔ `=' از یکدیگر تفکیک می‌شوند. .RS 2 .IP \[bu] 2 مورد TCTI abrmd از دو کلید پشتیبانی می‌کند: .RS 2 .IP "1." 3 `bus_name' : نام سرویس tabrmd بر روی گذرگاه (یک رشته). .IP "2." 3 `bus_type' : نوع نمونهٔ dbus (یک رشته) محدود به `session' و `system'. .RE .PP مشخص کردن نام TCTI از نوع tabrmd و یک رشتهٔ پیکربندی به صورت \f[CR]bus_name=com.example.FooBar\f[R]: .IP .EX \[rs]\-\-tcti=tabrmd:bus_name=com.example.FooBar .EE .PP مشخص کردن TCTI پیش‌فرض (abrmd) و یک رشتهٔ پیکربندی به صورت \f[CR]bus_type=session\f[R]: .IP .EX \[rs]\-\-tcti:bus_type=session .EE .PP \f[B]نکته\f[R]: abrmd و tabrmd مترادف یکدیگرند. ماژول‌های مختلف و شناخته‌شدهٔ TCTI. .RE .SH "مثال‌ها (EXAMPLES)" .SS شروع یک نشست مقید و سالت‌شده (bounded & salted)، غیرفعال‌سازی continuesession و نمایش نشست .IP .EX tpm2 createprimary \-c prim.ctx tpm2 startauthsession \-S session.ctx \-\-policy\-session \-c prim.ctx \f[I]### اطلاعات نشست پیش از تغییر ویژگی‌ها\f[R] tpm2 sessionconfig session.ctx \f[I]### اطلاعات نشست پس از تغییر ویژگی‌ها\f[R] tpm2 sessionconfig \-\-disable\-continuesession tpm2 sessionconfig session.ctx .EE.SH "مقادیر بازگشتی (RETURNS)" ابزارها می‌توانند هر یک از کدهای زیر را بازگردانند: .IP \[bu] 2 0 \- موفقیت. .IP \[bu] 2 1 \- خطای عمومی نامشخص. .IP \[bu] 2 2 \- خطای پردازش گزینه‌ها. .IP \[bu] 2 3 \- خطای احراز هویت. .IP \[bu] 2 4 \- خطای مربوط به TCTI. .IP \[bu] 2 5 \- طرح پشتیبانی‌نشده. مربوط به tpm2_testparams. .SH "گزارش باگ‌ها (BUGS)" \c .UR https://github.com/tpm2-software/tpm2-tools/issues Github Issues .UE \c .SH "راهنما (HELP)" به \c .UR https://lists.linuxfoundation.org/mailman/listinfo/tpm2 فهرست پستی .UE \c \ مراجعه کنید. .SH "مجوز (LICENSE)" این اثر تحت \c .UR https://creativecommons.org/licenses/by/4.0 مجوز بین‌المللی کریتیو کامنز انتساب ۴.۰ (CC BY 4.0) .UE \c \ مجوز دارد.