pkcs11_inspect(1)

名前

pkcs11_inspect - 証明書の内容の出力

形式

/usr/lib/pam_pkcs11/pkcs11_inspect [debug] [config_file=filename]

説明

pkcs11_inspect は、pam_pkcs11 ライブラリインフラストラクチャーを使用して、証明書の内容を取得および表示します。

pkcs11_inspect は、pam_pkcs11(5) PAM モジュールと同じ構成ファイルおよび引数を使用します。また、定義済みのマッパーモジュール (ms_mapper など) を読み込み、それを使用して証明書に必要なエントリ (ms UPN エントリなど) があるかどうかを調べます。

マッパーモジュールは、証明書内で適切なエントリを見つけると、それを UTF-8 に変換して stdout に出力します。

オプション

サポートしているオプションは、次のとおりです。

config_file=fileame

構成ファイルを設定します。デフォルト値は /etc/security/pam_pkcs11/pam_pkcs11.conf です。

debug

デバッグ出力を有効にします。

pam_pkcs11(5) と同じ構成ファイルが使用されるため、pam_pkcs11 のすべてのオプションを使用できます。一部のオプションは PAM 以外の環境では意味がないため、無視されます。一部のマッパーオプション (mapfile、ignorecase) も証明書の内容に影響しないため、無視されます。

終了ステータス

次の終了ステータスが返されます。

0

正常終了。

pkcs11_inspect は、マッパーに関して見つかった証明書の内容のすべてを stdout に出力します。

1

エラーが発生した。

例

使用例 1 pkcs_inspect を使用する

次の例では、オプションを指定せずに pkcs_inspect コマンドを実行しています。

% pkcs11_inspect

使用例 2 オプションを指定して pkcs_inspect を使用する

次の例では、オプションを指定して pkcs_inspect コマンドを実行しています。

% pkcs11_inspect debug config_file=${HOME}/.pam_pkcs11.conf

ファイル

/etc/security/pam_pkcs11/pam_pkcs11.conf

著者

Juan Antonio Martinez (jonsito@teleline.es)

属性

属性についての詳細は、マニュアルページの attributes(5) を参照してください。

属性タイプ 属性値 使用条件 library/security/pam/module/pam-pkcs11 インタフェースの安定性 不確実

関連項目

pklogin_finder(1), attributes(5), pam_pkcs11(5)