Αντιστοιχίστε το σωστό διαπιστευτήριο διακομιστή μεσολάβησης macOS στο Keychain

security find-internet-password -s proxy.example.internal -a alex -P 8080

Αυτό περιορίζει την αναζήτηση κωδικού internet χωρίς να ζητά το μυστικό. Αντικαταστήστε τον διακομιστή, τον λογαριασμό και τη θύρα του παραδείγματος. Μην προσθέτετε -g ή -w μόνο για να εξετάσετε τα αντίστοιχα χαρακτηριστικά: αυτές οι επιλογές αποκαλύπτουν το υλικό του κωδικού.

Αντιστοιχίστε το στοιχείο με τη σύνδεση που αποτυγχάνει. Ελέγξτε το όνομα κεντρικού υπολογιστή έναντι ψευδωνύμου, τη θύρα, τον λογαριασμό με πεδίο τομέα, το πρωτόκολλο ειδικό για τον διακομιστή μεσολάβησης και τον τύπο ελέγχου ταυτότητας. Μόνο ένα όνομα κεντρικού υπολογιστή μπορεί να ταιριάξει με άλλο διαπιστευτήριο. Το εργαλείο της Apple υποστηρίζει αυτούς τους επιλογείς και ένα ρητό όρισμα keychain.

Στη συνέχεια προσδιορίστε το πλαίσιο keychain της διεργασίας. Μια διαδραστική αναζήτηση χρήστη δεν αποδεικνύει ότι μια υπηρεσία συστήματος έχει την ίδια λίστα αναζήτησης, κατάσταση ξεκλειδώματος ή δικαιώματα πρόσβασης.

Εξετάστε τα χαρακτηριστικά στο Keychain Access ή περιορίστε την εντολή πριν αφαιρέσετε ένα παλιό στοιχείο. Το delete-internet-password δέχεται επίσης τα σχετικά πεδία αντιστοίχισης· η διαγραφή μόνο κατά διακομιστή μπορεί να στοχεύσει λάθος λογαριασμό ή θύρα.

Ένας διακομιστής μεσολάβησης πρόκλησης-απόκρισης μπορεί να χρησιμοποιήσει αποθηκευμένα διαπιστευτήρια για να υπολογίσει νέα απόκριση, οπότε μια πρόκληση δεν απαιτεί κατ' ανάγκη νέα πληκτρολόγηση κωδικού. Οι επαναλαμβανόμενες προτροπές μπορούν να σημαίνουν άλλο στοιχείο, μη προσβάσιμο keychain, μη υποστηριζόμενο έλεγχο ταυτότητας ή διαφορετικό ενεργό διακομιστή μεσολάβησης. Όταν αυτή η διάκριση είναι σαφής, ενημερώστε το συγκεκριμένο διαπιστευτήριο και την πρόσβαση της επιδιωκόμενης διεργασίας αντί να επιτρέπετε σε κάθε εφαρμογή να το διαβάζει.