candid1.8.1

Candid позволяет службам Linux аутентифицировать идентификаторы через выделенный сервер, который обеспечивает аутентификацию на основе macaroon. Как и Candid Identity Manager от Canonical, он предоставляет администраторам общую службу идентификации для размещения приложений, нуждающихся в аутентифицированном доступе. Он подходит для команд, управляющих идентификаторами служб в нескольких системах, а не для реализации аутентификации отдельно в каждом приложении.

Текущая версия v1.8.1 является бесплатной и поддерживает архитектуры amd64, arm64, armhf, i386, ppc64el и s390x, при этом требуется щелчок. Конфигурация snap сохраняется в /var/snap/candid/current/config.yaml, предоставляя операторам определённое место для настроек службы. Разработчики могут получить исходный код на github.com/canonical/candid, а для участия через GitHub требуется учетная запись там.

Создание Candid из источника требует Go 1.23 или более поздней версии, доступной через Go snap, а также пакеты, которые позволяют Go извлекать и строить свои зависимости. Проверка источника рекомендуется за пределами GOPATH по умолчанию; если касса размещена внутри GOPATH, необходимо установить GO111MODULE=on. Компонент магазина / магазина требует запуска сервера MongoDB, локально или в другой системе, с MGOCONNECTIONSTRING, определяющим его местоположение или порт 27017 локального хоста, используемый по умолчанию.

Компонент магазина/sqlstore также нуждается в запущенном экземпляре PostgreSQL, настроенном через стандартные переменные среды PostgreSQL. Переменная MGO отключает тестирование mgostore, в то время как PGTESTDISABLE=1 пропускает тесты PostgreSQL; проверьте полный набор тестов и пройдите тесты тестов для одного пакета.