Keycyte PAM 3.2 · Yönetici Kılavuzu

Komut Filtreleri

Komut filtresi, bir aksiyona sahip komut desenleri kümesidir. Keycyte PAM, kullanıcının çalıştırdığı her komutu oturuma uygulanan filtrelerle karşılaştırır ve komuta ne olacağına eşleşen ilk filtre karar verir.

Komut filtreleri şunlara uygulanır:

• Keycyte PAM SSH proxy üzerinden kurulan SSH oturumları;
• ağ cihazlarının Keycyte TACACS+ sunucusu üzerinden yetkilendirdiği komutlar.

Komut filtreleri yalnızca MASTER kullanıcıları tarafından kullanılabilir. Sayfayı açmak için Erişim Kontrol > Komut Filtreleri öğesini seçin.

Filtre Aksiyonları

Eşleşen komutlar, eşleştikleri filtreyle birlikte kaydedilir. Bkz. Oturumlar > Komut Geçmişi.

Filtrelerin Değerlendirilmesi

Bir oturum başladığında Keycyte PAM, kullanıcıya ve sunucuya uygulanan etkin filtreleri toplar ve bunları Priority değerine göre, en düşük numara önce olacak şekilde sıralar. Her komut için filtrelerin desenleri bu sırayla denetlenir ve eşleşen ilk desen aksiyonu belirler. Hiçbir desenle eşleşmeyen komut normal şekilde çalışır.

Deseni olmayan bir filtrenin etkisi yoktur.

Komut Filtresi Oluşturma

Bir komut filtresi oluşturmak için:

1. Erişim Kontrol > Komut Filtreleri öğesini seçin.

2. Araç çubuğunda Create düğmesine tıklayın. Create Command Filter iletişim kutusu General sekmesinde açılır.

3. General sekmesinde alanları doldurun:

   Alan	Açıklama
   Name	Filtrenin adı, en fazla 128 karakter. Zorunludur.
   Description	Serbest metin not.
   Priority	0 ile 9999 arasında değerlendirme sırası. Düşük numaralar önce denetlenir. Varsayılan: 100.
   Action	accept, warning, notify_and_warn veya reject. Varsayılan: warning.
   Ignore case (default for items)	Desenleri büyük/küçük harf ayrımı yapmadan eşleştirir. Her desen bu ayarı geçersiz kılabilir.
   Enabled	Filtreyi etkinleştirir. Varsayılan olarak seçilidir.

4. Patterns sekmesinde Add Pattern düğmesine tıklayın ve bir veya daha fazla desen tanımlayın. Bkz. Desenler.

5. Kaydet düğmesine tıklayın.

Filtre kaydedilir ve siz bağlama ekleyene kadar tüm oturumlara uygulanır. Bindings ve Test sekmeleri, kaydedilen filtreyi Edit ile açtığınızda kullanılabilir hale gelir.

Desenler

Patterns sekmesindeki her satır bir desen öğesidir:

İki tür farklı şekilde eşleşir:

Geçerli olmayan bir düzenli ifade hiçbir şeyle eşleşmez. Yeni desenleri Test sekmesinde test edin.

Bir deseni kaldırmak için satırındaki silme düğmesine tıklayın.

Bağlamalar

Bağlamalar, bir filtrenin hangi oturumlara uygulanacağını belirler. Bağlaması olmayan bir filtre tüm oturumlara uygulanır.

Bir bağlama eklemek için:

1. Filtreyi Edit ile açın ve Bindings sekmesini seçin.
2. Add Binding düğmesine tıklayın. Add Binding iletişim kutusu açılır.
3. Scope Type alanında Server Role, User Role, Server veya User seçeneğini belirleyin.
4. Target alanında rolü, sunucuyu veya kullanıcıyı seçin.
5. Add düğmesine tıklayın.

Bağlamalar iki eksende çalışır:

• kullanıcı ekseni: User ve User Role bağlamaları;
• sunucu ekseni: Server ve Server Role bağlamaları.

Bir filtre, her iki eksen de eşleştiğinde oturuma uygulanır. Bağlaması olmayan bir eksen her şeyle eşleşir. Örneğin yalnızca Production Linux sunucu rolüne bağlanan bir filtre bu sunuculardaki tüm kullanıcılara uygulanır; Contractors kullanıcı rolüne ve Production Linux sunucu rolüne bağlanan bir filtre ise yalnızca bu sunuculardaki yüklenicilere uygulanır.

Bir bağlamayı kaldırmak için satırındaki silme düğmesine tıklayın ve işlemi onaylayın.

Filtreleri rol tarafından da ilişkilendirebilirsiniz: Bir sunucu rolünün veya kullanıcı rolünün düzenleme panelinde Attach Filter düğmesini içeren bir Linked Command Filters bölümü bulunur. Bkz. Sunucu Rolleri ve Kullanıcı Rolleri.

Komutu Test Etme

Test sekmesi, bir komutu filtrenin kaydedilmiş desenleriyle, oturumların kullandığı eşleştirme motorunun aynısını kullanarak karşılaştırır.

Bir komutu test etmek için:

1. Filtreyi Edit ile açın ve Test sekmesini seçin.
2. Bir komut yazın, örneğin rm -rf /, ve Run düğmesine tıklayın.

Sonuç ya No match — this command would pass through ya da desen öğesi ve eşleşen metinle birlikte Match — action aksiyon would fire olarak gösterilir. Test yalnızca bu filtreyi kapsar; diğer filtrelerin önceliğini dikkate almaz.

Filtreleri Yönetme

Filtre listesi her filtrenin Name, Action, Priority, Description, Updated zamanı ve Enabled anahtarını gösterir.

• Bir filtreyi kapatmak veya açmak için Enabled anahtarını kullanın.
• Bir filtreyi değiştirmek için Edit düğmesine tıklayın. General ve Patterns sekmelerindeki değişiklikler Kaydet ile kaydedilir; bağlamalar anında kaydedilir.
• Bir filtreyi desenleri ve bağlamalarıyla birlikte silmek için Delete düğmesine tıklayın ve işlemi onaylayın.
• Listeyi filtrelemek için Gelişmiş Filtre düğmesine tıklayın ve Name Contains, Action veya Status (Enabled veya Disabled) değerini ayarlayın.