精品丝袜国产自在线拍av婷婷,日韩一级美一级A片,国产成熟女人性恔视频

您當(dāng)前所在位置：首頁(yè) → 操作系統(tǒng) → LINUX → linux控制用戶(hù)的登錄地點(diǎn)以及PAM的用法

linux控制用戶(hù)的登錄地點(diǎn)以及PAM的用法 時(shí)間：2015/6/28來(lái)源：IT貓撲網(wǎng)作者：網(wǎng)管聯(lián)盟我要評(píng)論(0)

　　控制用戶(hù)的登錄地點(diǎn)

　　文件/etc/secruity/access.conf可控制用戶(hù)登錄地點(diǎn)，為了使用access.conf，必須在文件/etc/pam.d/login中加入下面行：

　　account required /lib/security/pam_access.so

　　access.conf文件的格式：

　　permission : users : origins

　　其中：

　　permission：可以是 "+"或"-"，表示允許或拒絕。

　　user：可以是用戶(hù)名、用戶(hù)組名，如果是all則表示所有用戶(hù)。

　　origins：登錄地點(diǎn)。local表示本地，all表示所有地點(diǎn)，console表示控制臺(tái)。另外，origins也可以是某一網(wǎng)絡(luò)。

　　后面兩個(gè)域中加上 except是"除了"的意思。例如：除了用戶(hù)wheel、shutdown、sync禁止所有的控制臺(tái)登錄：

　　-:ALL EXCEPT wheel shutdown sync:console

　　root賬戶(hù)的登錄地點(diǎn)不在access.conf文件中控制，而是由/etc/securetty文件控制。

　　必須保證/etc/pam.d/login有下面這行：

　　auth required pam_securetty.so

　　etc/securetty文件指定了允許root登錄的tty設(shè)備，由/bin/login程序讀取，其格式是一個(gè)被允許的名字列表，你可以編輯/etc/securetty且注釋掉如下的行。

　　# tty2

　　# tty3

　　# tty4

　　# tty5

　　# tty6

　　這時(shí)，root僅可在tty1終端登錄。

　　關(guān)于PAM的一些解釋

　　熱身：

　　何要授予用戶(hù)特權(quán)的程序都要能夠進(jìn)行用戶(hù)認(rèn)證。當(dāng)您登入系統(tǒng)時(shí)，您需要提供用戶(hù)名和口令，而后登入進(jìn)程據(jù)此以檢驗(yàn)登入的合法性---確認(rèn)您就是該用戶(hù)。還有除口令認(rèn)證之外的其他認(rèn)證形式，而且口令的存儲(chǔ)方式也是各不相同的。

　　1、說(shuō)明

　　A、PAM可加載目標(biāo)文件(模塊)是在RedHat linux系統(tǒng)中它們被放在了/lib/security目錄下

　　B、PAM庫(kù)本地系統(tǒng)配置文件/etc/pam.conf OR /etc/pam.d/目錄下的一些配置文件來(lái)設(shè)置

　　2、# more login

　　#%PAM-1.0

　　auth required pam_securetty.so

　　用來(lái)控制root用戶(hù)只可以從包含在/etc/securetty文件中的終端登錄系統(tǒng)。

　　auth required pam_stack.so service=system-auth

　　auth required pam_nologin.so

　　提供標(biāo)準(zhǔn)的UNIX nologin登錄認(rèn)證。如果/etc/nologin文件存在，則只有root用戶(hù)可以登錄，其他用戶(hù)登錄時(shí)只會(huì)得到/etc/nologin文件的內(nèi)容。如果/etc/nologin不存在，則該模塊沒(méi)有作用。

　　account required pam_stack.so service=system-auth

　　password required pam_stack.so service=system-auth

　　# pam_selinux.so close should be the first session rule

　　session required pam_selinux.so close

　　session required pam_stack.so service=system-auth

　　session optional pam_console.so

　　# ls -l /dev/pts/1

　　crw--w---- 1 root tty 136, 1 May 15 21:19 /dev/pts/1

　　# ls -l /dev/pts/2

　　crw--w---- 1 test tty 136, 2 May 15 21:20 /dev/pts/2

　　用戶(hù)登陸時(shí)，它將TTY設(shè)備權(quán)限改成該用戶(hù)所有，當(dāng)用戶(hù)退出時(shí)，將TTY設(shè)備權(quán)限改為root所有。

　　# pam_selinux.so open should be the last session rule

　　session required pam_selinux.so multiple open

　　login要做兩件事，首先查詢(xún)用戶(hù)，然后為用戶(hù)提供所需服務(wù)，例如提供一個(gè)shell程序。

　　通常，login會(huì)提示用戶(hù)輸入密碼。然后對(duì)密碼進(jìn)行校驗(yàn)，這項(xiàng)任務(wù)就是Linux-PAM完成的。

　　上例中三個(gè)required連續(xù)使用，即便第一個(gè)模塊失敗了，也要完成三個(gè)模塊的校驗(yàn)。這是一種安全上的考慮 ---這種設(shè)計(jì)永遠(yuǎn)不要讓用戶(hù)知道他或她們?yōu)槭裁磿?huì)被拒絕，否則會(huì)讓其更容易突破認(rèn)證�？梢詫�"required"改成"requisite"來(lái)修改這種認(rèn)證方式。如果有任何"requisite"模塊以失敗返回，整個(gè)PAM認(rèn)證將終止再調(diào)用其它模塊也以失敗返回。

　　3、pam_unix認(rèn)證模塊

　　所屬類(lèi)型： account; auth; password; session

　　功能描述：該模塊是標(biāo)準(zhǔn)UNIX認(rèn)證模塊pam_unix的替代模塊。

　　在作為auth類(lèi)型使用時(shí)，此時(shí)該模塊可識(shí)別的參數(shù)有debug、audit、use_first_pass、try_first_pass、 nullok、nodelay，主要功能是驗(yàn)證用戶(hù)密碼的有效性，在缺省情況下（即不帶任何參數(shù)時(shí)），該模塊的主要功能是禁止密碼為空的用戶(hù)提供服務(wù)；

　　auth required /lib/security/$ISA/pam_env.so

　　auth sufficient /lib/security/$ISA/pam_unix.so likeauth nullok

　　auth required /lib/security/$ISA/pam_deny.so

　　在作為account類(lèi)型使用時(shí)，此時(shí)該模塊可識(shí)別的參數(shù)有debug、audit，該模塊主要執(zhí)行建立用戶(hù)帳號(hào)和密碼狀態(tài)的任務(wù)，然后執(zhí)行提示用戶(hù)修改密碼，用戶(hù)采用新密碼后才提供服務(wù)之類(lèi)的任務(wù)；

　　account required /lib/security/$ISA/pam_unix.so

　　account sufficient /lib/security/$ISA/pam_succeed_if.so uid < 100 quiet

　　account required /lib/security/$ISA/pam_permit.so

　　在作為password類(lèi)型使用時(shí)，此時(shí)該模塊可識(shí)別的參數(shù)有debug、 audit、 nullok;、not_set_pass、use_authtok、try_first_pass、use_first_pass、md5、 bigcrypt、shadow、nis、

　　remember，該模塊完成讓用戶(hù)更改密碼的任務(wù)；

　　password requisite /lib/security/$ISA/pam_cracklib.so retry=3

　　password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5

　　shadow

　　password required /lib/security/$ISA/pam_deny.so

#p#副標(biāo)題#e#

　　在作為session類(lèi)型使用時(shí)，此時(shí)該模塊沒(méi)有可識(shí)別的參數(shù)，該模塊僅僅完成記錄用戶(hù)名和服務(wù)名到日志文件的工作。

　　session required /lib/security/$ISA/pam_limits.so

　　session required /lib/security/$ISA/pam_unix.so

　　可帶參數(shù)：

　　debug：將調(diào)試信息寫(xiě)入日志

　　audit：記錄更為信息的信息

　　nullok：缺省情況下，如果用戶(hù)輸入的密碼為空，則系統(tǒng)能夠不對(duì)其提供任何服務(wù)。但是如果使用參數(shù)，用戶(hù)不輸入密碼就可以獲得系統(tǒng)提供的服務(wù)。同時(shí)，也允許用戶(hù)密碼為空時(shí)更改用戶(hù)密碼。 ?

　　nodelay：當(dāng)用戶(hù)認(rèn)證失敗，系統(tǒng)在給出錯(cuò)誤信息時(shí)會(huì)有一個(gè)延遲，這個(gè)延遲是為了防止。黑客猜測(cè)密碼，使用該參數(shù)時(shí)，系統(tǒng)將取消這個(gè)延遲。通常這是一個(gè)1秒鐘的延遲。

　　try_first_pass：在用作auth模塊時(shí)，該參數(shù)將嘗試在提示用戶(hù)輸入密碼前，使用前面一個(gè)堆疊的auth模塊提供的密碼認(rèn)證用戶(hù)；在作為password模塊使用時(shí)，該參數(shù)是為了防止用戶(hù)將密碼更新成使用以前的老密碼。

　　use_first_pass：在用作auth模塊時(shí)，該參數(shù)將在提示用戶(hù)輸入密碼前，直接使用前面一個(gè)堆疊的auth模塊提供的密碼認(rèn)證用戶(hù)；在作為password模塊使用時(shí)，該參數(shù)用來(lái)防止用戶(hù)將密碼設(shè)置成為前面一個(gè)堆疊的password模塊所提供的密碼。

　　no_set_pass：使密碼對(duì)前后堆疊的password模塊無(wú)效。

　　use_authok：強(qiáng)制使用前面堆疊的password模塊提供的密碼，比如由pam_cracklib模塊提供的新密碼。

　　md5：采用md5對(duì)用戶(hù)密碼進(jìn)行加密。

　　shadow：采用影子密碼。

　　unix：當(dāng)用戶(hù)更改密碼時(shí)，密碼被放置在/etc/passwd中。

　　bigcrype：采用DEC C2算法加密用戶(hù)密碼。

　　nis：使用NIS遠(yuǎn)處過(guò)程調(diào)用來(lái)設(shè)置新密碼。

　　remember=x：記錄x個(gè)使用過(guò)的舊密碼，這些舊密碼以MD5方式加密后被保存在/etc/security/opasswd文件中。

　　broken_shadow：在作為account使用時(shí)，該參數(shù)用來(lái)忽略對(duì)影子密碼的讀錯(cuò)誤。

　　likeauth：未知。

　　配置實(shí)例：

　　參考/etc/pam.d/system-auth