auth

Überblick

Verwenden Sie auth, um den Terminalzugang ohne eigenes Kontosystem oder Remote-Aktivierung zu schützen. Das Passwort wird verdeckt eingegeben, für die Terminalautorisierung nur gehasht gespeichert und die Fehlversuchsrichtlinie lässt sich separat anpassen.

Die Autorisierung schützt das Terminal, nicht die ganze Website

auth kontrolliert die lil-terminal-Sitzung dieser Installation und ersetzt keine Anmeldung der umgebenden Website oder des Hosting-Panels. Der autorisierte Core benötigt kill; ein optionaler Fehlversuchsgrenzwert kann es nach wiederholten falschen Passwörtern auslösen.

Syntax

auth [-p|-e] [-a <attempts>] [-d <minutes>] [-k <attempts>]

Referenz

Standardrichtlinie

Standardmäßig gelten drei Fehlversuche pro Gruppe, eine Basis von fünf Minuten und kill nach neun dauerhaften Fehlern. Vollständige Gruppen erzeugen 5, 25, 125 Minuten und höhere Potenzen. Eine korrekte Anmeldung setzt den Fehlerzustand zurück.

Schlüsselformat

Die gemeinsame JSON-Datei .lil.key speichert auth.hash, auth.policy und auth.state. Ein Passwortwechsel erhält andere Bereiche wie db.

Abhängigkeit

Autorisierte Downloads installieren kill vor. Installer behandelt es als Kernanforderung und verhindert die Entfernung, solange Autorisierung aktiv ist.

Sicherheit

Das Autorisierungspasswort des Terminals gelangt nie in die sichtbare Historie und wird im auth-Namensraum nur als Hash gespeichert. Andere optionale .lil.key-Namensräume, etwa gespeicherte Datenbankverbindungen, können eigene sensible Daten enthalten; behandeln Sie die Datei als vertraulich. Fehlende oder ungültige Auth-Schlüsseldaten verweigern den Zugriff. Mehrere Richtlinienoptionen können mit Leerzeichen oder einem einzelnen | kombiniert werden; negative Werte werden abgelehnt.

Installieren und verwalten

Installieren Sie die aktuelle kompatible Version. Wählen Sie Base für den vollständigen Funktionsumfang oder Minimum für das reduzierte Paket; ein bereits installiertes Modul wird mit upgrade aktualisiert.

Base und Minimum sind zwei Pakete derselben aktuellen Modulversion.

Im Core enthalten

Dieser Befehl gehört zum gewählten lil-terminal-Core und wird nicht als normale Erweiterung installiert.

Beispiele

Die Beispiele sind kopierbar, werden aber nicht von der Website ausgeführt. Prüfen Sie Pfade, Rechte und destruktive Optionen.

password  ••••••••
+

password  ••••••••
+ password changed

attempts  3
delay     5 min
kill      9

session  ended

Verwandte Dokumentation