chauthservice

Parâmetros

-enable yes | no

(Opcional) Ativa ou desativa o uso do sistema do servidor remoto de autenticação. Quando o parâmetro enable é configurado como no, as autenticações remotas feitas pelo sistema falham, mas as autenticações locais continuam a operar normalmente.

-type ldap

(Optional) Especifica o tipo de serviço de autenticação (que deve ser LDAP). Um servidor LDAP deve ser configurado.

Lembre-se: O serviço de autenticação remota deve ser ativado (-enable yes) para que esta configuração entre em vigor.

-url url

(Opcional - apenas IBM® Security Services) Especifica o endereço do website (URL) dos Serviços de Segurança, que é referido como TIP na CLI. A parte do host da URL deve ser um endereço de rede IPv4 ou IPv6 numérico válido. É possível usar os caracteres a seguir na URL:

• a - z
• A - Z
• 0 - 9
• _
• ~
• :
• [
• ]
• %
• /

O comprimento máximo da URL é 100 caracteres.

Essa opção não é mais utilizada.

-username user_name

(Opcional) Especifica o nome de usuário da autenticação básica HTTP. O nome de usuário não pode iniciar ou terminar com um espaço em branco. O nome de usuário pode consistir em uma sequência de 1 a 64 caracteres ASCII, exceto os seguintes caracteres:

• %
• :
• "
• ,
• *
• '

-password 'password'

(Opcional) Especifica a senha de usuário da autenticação básica HTTP. A senha não pode começar ou terminar com um espaço em branco. Ela deve consistir em uma sequência de 6 a 64 caracteres ASCII para impressão. Deve-se colocar a senha entre aspas simples. A variável password é opcional. Se você não fornecer uma senha, o sistema emitirá um prompt e não exibirá a senha que você digitar. Não coloque a senha em aspas simples se você usar o prompt.

-sslcert file_name

(Opcional) Especifica o nome do arquivo que contém o certificado SSL, no formato privacy enhanced mail (PEM), para o servidor de autenticação remota. O arquivo de certificado deve estar no formato PEM válido e ter um comprimento máximo de 12 KB.

-refresh

(Opcional) Faz com que o sistema invalide quaisquer autorizações de usuário remoto que são armazenadas em cache no sistema. Use essa opção ao modificar grupos de usuários no serviço de autenticação e quando quiser que a mudança entre em vigor imediatamente no sistema.

Nota: Se o cache for limpo, qualquer pessoa que usar o sistema poderá ter que efetuar login novamente (por exemplo, se as credenciais forem fornecidas para um dos servidores LDAP definidos).