Systemd-homed - 版の履歴

Kusanaginoturugi: /* 参照 */ update TranslationStatus.

2024-04-18T11:59:31Z

参照: update TranslationStatus.

← 古い版		2024年4月18日 (木) 20:59時点における版
212行目:		212行目:
	* https://systemd.io/HOME_DIRECTORY/		* https://systemd.io/HOME_DIRECTORY/

	{{TranslationStatus\|systemd-homed\|~~2023~~-12-09\|~~748040~~}}		{{TranslationStatus\|systemd-homed\|2024-4-18\|806352}}

Kusanaginoturugi: /* ユーザマスクが無視される */ 記事を更新

2024-04-18T11:58:35Z

ユーザマスクが無視される: 記事を更新

← 古い版		2024年4月18日 (木) 20:58時点における版
179行目:		179行目:
	=== ユーザマスクが無視される ===		=== ユーザマスクが無視される ===

	~~現在、~~{{ic\|/etc/~~profile~~}} で [[umask]] が設定されている場合、[[#homectl\|homectl]] ~~によっ~~て設定された独自の umask は無視されます。[https://github.com/systemd/systemd/issues/23007 systemd issue 23007] を見てください。		{{ic\|/etc/login.defs}} には常に [[umask]] が設定されているため、[[#homectl\|homectl]] を通じて設定されたユーザー自身の umask は現在無視されています。詳細は [https://github.com/systemd/systemd/issues/23007 systemd issue 23007] を参照してください。

	これを解決するには、[[コマンドラインシェル#ログインシェル\|ログインシェル]]のスタートアップファイル (例えば {{ic\|~/.bash_profile}} や {{ic\|~/.zprofile}}) で umask を設定してください。		これを解決するには、[[コマンドラインシェル#ログインシェル\|ログインシェル]]のスタートアップファイル (例えば {{ic\|~/.bash_profile}} や {{ic\|~/.zprofile}}) で umask を設定してください。

Kusanaginoturugi: /* 認証と暗号化のために FIDO2 hmac-secret でユーザをセットアップする */ 強調

2024-04-18T11:56:37Z

認証と暗号化のために FIDO2 hmac-secret でユーザをセットアップする: 強調

← 古い版		2024年4月18日 (木) 20:56時点における版
167行目:		167行目:

	デバイスが紛失あるいは破損した場合に備えて、リカバリキーをセットアップしておくことが推奨されます。リカバリキーは、ユーザとファイルにアクセスするためにパスワードのように使用されます。デバイス pin を使うのではなく、ユーザの存在だけを尋ねるだけにすることも可能です。この場合、セキュリティデバイスに触れる必要があります。		デバイスが紛失あるいは破損した場合に備えて、リカバリキーをセットアップしておくことが推奨されます。リカバリキーは、ユーザとファイルにアクセスするためにパスワードのように使用されます。デバイス pin を使うのではなく、ユーザの存在だけを尋ねるだけにすることも可能です。この場合、セキュリティデバイスに触れる必要があります。
	現在、homectl では、代替のログインとしてユーザのパスワードも設定する必要があります。これはバックアップの秘密の質問としても機能します。		現在、''homectl'' では、代替のログインとしてユーザのパスワードも設定する必要があります。これはバックアップの秘密の質問としても機能します。

	== トラブルシューティング ==		== トラブルシューティング ==

Kusanaginoturugi: /* 認証と暗号化のために fido2 hmac-secret でユーザをセットアップする */ FIDO2に変更

2024-04-18T11:55:56Z

認証と暗号化のために fido2 hmac-secret でユーザをセットアップする: FIDO2に変更

← 古い版		2024年4月18日 (木) 20:55時点における版
160行目:		160行目:
	* {{ic\|''/mnt/mountpoint''}} は、復号されたホームディレクトリをマウントする任意のマウントポイントです。		* {{ic\|''/mnt/mountpoint''}} は、復号されたホームディレクトリをマウントする任意のマウントポイントです。

	=== 認証と暗号化のために ~~fido2~~ hmac-secret でユーザをセットアップする ===		=== 認証と暗号化のために FIDO2 hmac-secret でユーザをセットアップする ===

	このセットアップでは ~~fido2~~ セキュリティデバイスが必要で、ログインとホームディレクトリの復号に pin を尋ねてきます:		このセットアップでは FIDO2 セキュリティデバイスが必要で、ログインとホームディレクトリの復号に pin を尋ねてきます:

	# homectl create ''username'' --storage=fscrypt --fido2-device=auto --fido2-with-client-pin=yes --fido2-with-user-presence=no --recovery-key=yes		# homectl create ''username'' --storage=fscrypt --fido2-device=auto --fido2-with-client-pin=yes --fido2-with-user-presence=no --recovery-key=yes

Kusanaginoturugi: /* 削除 */ 英語版にあわせて削除

2024-04-18T11:53:54Z

削除: 英語版にあわせて削除

← 古い版		2024年4月18日 (木) 20:53時点における版
117行目:		117行目:
	{{Warning\|ユーザの削除は即座に実行されます。注意してください。}}		{{Warning\|ユーザの削除は即座に実行されます。注意してください。}}

	複数のユーザを同時に削除することができます~~。以下のコマンドを root として実行することで、2つのユーザを即座に削除できます:~~		複数のユーザを同時に削除することができます：

	# homectl remove ''username'' ''username2''		# homectl remove ''username'' ''username2''

Kusanaginoturugi: /* 作成 */ 記事を追加

2024-04-18T11:52:37Z

作成: 記事を追加

← 古い版		2024年4月18日 (木) 20:52時点における版
111行目:		111行目:

	他のオプションは {{man\|1\|homectl\|USER RECORD PROPERTIES}} で見られます。		他のオプションは {{man\|1\|homectl\|USER RECORD PROPERTIES}} で見られます。
			{{Note\|[[ユーザーとグループ#ユーザー管理]]で説明されている注意点が適用されます: ログインシェルは {{ic\|/etc/shells}} にリストされているもののうちの一つでなければなりません。}}

	==== 削除 ====		==== 削除 ====

Kusanaginoturugi: /* LUKS ホームディレクトリ */ リンクを修正

2024-04-18T11:49:48Z

LUKS ホームディレクトリ: リンクを修正

← 古い版		2024年4月18日 (木) 20:49時点における版
66行目:		66行目:
	* このファイルシステムにはユーザーと同じ名前のディレクトリが含まれている必要があります。このディレクトリがログイン時にユーザーのホームディレクトリになります。他のストレージ方式と同じように {{ic\|~/.identity}} ファイルにユーザーレコードのコピーを保持します。		* このファイルシステムにはユーザーと同じ名前のディレクトリが含まれている必要があります。このディレクトリがログイン時にユーザーのホームディレクトリになります。他のストレージ方式と同じように {{ic\|~/.identity}} ファイルにユーザーレコードのコピーを保持します。

	{{Warning\| 強制的または予期せぬシャットダウンや停電の場合、ループバックファイルが汚れた状態で残される可能性があり、これによりユーザーが永久にロックアウトされることがあります。詳細は [[#~~Home~~ ~~directory in a dirty state~~]] を参照してください。}}		{{Warning\| 強制的または予期せぬシャットダウンや停電の場合、ループバックファイルが汚れた状態で残される可能性があり、これによりユーザーが永久にロックアウトされることがあります。詳細は[[# ホームディレクトリが汚い状態にある]]を参照してください。}}

	==== fscrypt ディレクトリ ====		==== fscrypt ディレクトリ ====

Kusanaginoturugi: /* LUKS ホームディレクトリ */ 記事を追加

2024-04-18T11:48:53Z

LUKS ホームディレクトリ: 記事を追加

← 古い版		2024年4月18日 (木) 20:48時点における版
65行目:		65行目:
	* LUKS2 ボリュームの中は [[ext4]]、[[btrfs]]、[[XFS]] のいずれかの Linux ファイルシステムである必要があり、ファイルシステムのラベルはユーザー名と同じでなければなりません。		* LUKS2 ボリュームの中は [[ext4]]、[[btrfs]]、[[XFS]] のいずれかの Linux ファイルシステムである必要があり、ファイルシステムのラベルはユーザー名と同じでなければなりません。
	* このファイルシステムにはユーザーと同じ名前のディレクトリが含まれている必要があります。このディレクトリがログイン時にユーザーのホームディレクトリになります。他のストレージ方式と同じように {{ic\|~/.identity}} ファイルにユーザーレコードのコピーを保持します。		* このファイルシステムにはユーザーと同じ名前のディレクトリが含まれている必要があります。このディレクトリがログイン時にユーザーのホームディレクトリになります。他のストレージ方式と同じように {{ic\|~/.identity}} ファイルにユーザーレコードのコピーを保持します。

			{{Warning\| 強制的または予期せぬシャットダウンや停電の場合、ループバックファイルが汚れた状態で残される可能性があり、これによりユーザーが永久にロックアウトされることがあります。詳細は [[#Home directory in a dirty state]] を参照してください。}}

	==== fscrypt ディレクトリ ====		==== fscrypt ディレクトリ ====

Kgx: 翻訳

2023-12-09T08:31:23Z

翻訳

← 古い版		2023年12月9日 (土) 17:31時点における版
196行目:		196行目:
	# fsck /dev/mapper/''mappername''		# fsck /dev/mapper/''mappername''

	{{Warning\|~~Ensure a mount point does not exist for~~ {{ic\|/dev/mapper/''mappername''}} ~~before running ''fsck''.~~}}		{{Warning\|''fsck'' を実行する前に、{{ic\|/dev/mapper/''mappername''}} のマウントポイントが存在しないことを確認してください。}}

	この時点で修復が成功した場合は、LUKS2 コンテナを [[dm-crypt/デバイスの暗号化#デバイスマッパーで LUKS パーティションのロックを解除・マップ\|閉じて]] ループバックデバイスを切断し、systemd-homed service を介して通常どおりに再認証を試みます。		この時点で修復が成功した場合は、LUKS2 コンテナを [[dm-crypt/デバイスの暗号化#デバイスマッパーで LUKS パーティションのロックを解除・マップ\|閉じて]] ループバックデバイスを切断し、systemd-homed service を介して通常どおりに再認証を試みます。
209行目:		209行目:
	* https://systemd.io/HOME_DIRECTORY/		* https://systemd.io/HOME_DIRECTORY/

	{{TranslationStatus\|systemd-homed\|~~2022~~-10-17\|748040}}		{{TranslationStatus\|systemd-homed\|2023-12-09\|748040}}

Kgx: /* ホームディレクトリが汚い状態にある */ リンクを修正

2023-12-09T08:27:53Z

ホームディレクトリが汚い状態にある: リンクを修正

← 古い版		2023年12月9日 (土) 17:27時点における版
198行目:		198行目:
	{{Warning\|Ensure a mount point does not exist for {{ic\|/dev/mapper/''mappername''}} before running ''fsck''.}}		{{Warning\|Ensure a mount point does not exist for {{ic\|/dev/mapper/''mappername''}} before running ''fsck''.}}

	この時点で修復が成功した場合は、[[dm-crypt/デバイス暗号化#デバイスマッパー~~を使用した~~ LUKS パーティションのロック解除/マッ~~ピング~~\|閉じる]] ~~LUKS2 コンテナを作成し、~~ループバックデバイスを切断し、systemd-homed service を介して通常どおりに再認証を試みます。		この時点で修復が成功した場合は、LUKS2 コンテナを [[dm-crypt/デバイスの暗号化#デバイスマッパーで LUKS パーティションのロックを解除・マップ\|閉じて]] ループバックデバイスを切断し、systemd-homed service を介して通常どおりに再認証を試みます。

	{{Expansion\|Add links to bug reports for the issues mentioned in the note.}}		{{Expansion\|Add links to bug reports for the issues mentioned in the note.}}

← 古い版		2023年12月9日 (土) 17:27時点における版
198行目:		198行目:
	{{Warning\|Ensure a mount point does not exist for {{ic\|/dev/mapper/''mappername''}} before running ''fsck''.}}		{{Warning\|Ensure a mount point does not exist for {{ic\|/dev/mapper/''mappername''}} before running ''fsck''.}}

	この時点で修復が成功した場合は、[[dm-crypt/デバイス暗号化#デバイスマッパー~~を使用した~~ LUKS パーティションのロック解除/マッ~~ピング~~\|閉じる]] ~~LUKS2 コンテナを作成し、~~ループバックデバイスを切断し、systemd-homed service を介して通常どおりに再認証を試みます。		この時点で修復が成功した場合は、LUKS2 コンテナを [[dm-crypt/デバイスの暗号化#デバイスマッパーで LUKS パーティションのロックを解除・マップ\|閉じて]] ループバックデバイスを切断し、systemd-homed service を介して通常どおりに再認証を試みます。

	{{Expansion\|Add links to bug reports for the issues mentioned in the note.}}		{{Expansion\|Add links to bug reports for the issues mentioned in the note.}}