Perguntas sobre 'pam'

Módulos de autenticação plugáveis (PAM)
1
resposta

restarting authconfig muda a ordem do meu /etc/nsswitch.conf

Aqui está o meu nsswitch.conf: passwd: files ldap sss shadow: files ldap sss group: files sss Quando eu reinicio o authconfig, ele remove o ldap do passwd, shadow e group. Aqui está o meu authconfig. authconfig --enablel...
14.03.2013 / 21:01
1
resposta

MariaDB + PAM: A autenticação remota é segura?

Eu tenho uma instância do MariaDB que está usando o PAM para auth no Active Directory. A autenticação remota com este serviço é segura? Eu executei um rastreio do Wireshark durante o processo de autenticação e as senhas não são enviadas claramen...
14.01.2013 / 14:43
1
resposta

Linux PAM pam_succeed_if.so

Eu especifiquei um grupo de segurança do AD no PAM para restringir quais usuários do domínio podem fazer o login. Eu também restrinjai sessões para usuários do AD para este grupo. Isso impede que um usuário conectado faça um "su -" a um usuário...
01.03.2013 / 05:31
2
respostas

Como você configura o /etc/pam.d/system-auth-ac no CentOS 6 usando o authconfig?

Estou tentando substituir o módulo cracklib pelo passwdqc. Toda vez que faço um authconfig --update (ou --updateall), as alterações que eu faço no arquivo system-auth-ac desaparecem. A linha de comandos authconfig ou system-config-authentication...
01.11.2012 / 04:48
2
respostas

CentOS: Falta de dependências ao instalar o vsftpd com o MySQL

Estou usando o guia no link para instalar usuários virtuais no vsftpd no CentOS. Depois de ficar a meio da instalação, chego ao problema de falta de dependências. rpm -Uvh pam_mysql-0.7-0.5.rc1.el5.kb.2.i386.rpm no terminal retorna: e...
26.07.2012 / 21:53
1
resposta

Usando pam apenas para autorização, sem autenticação

Helo lá, Estou tendo uma situação aqui que não consigo resolver. Eu configurei uma conexão pptp entre dois computadores. Um atua como servidor, outro como cliente. A conexão é feita minha chamada pon my_vpn em que my_vpn é um arquivo...
24.07.2012 / 14:53
1
resposta

define umask por usuário

É possível forçar qualquer conexão do tipo ssh a ter umask de 0777 usando o pam. Isso é o que eu tenho: # /etc/pam.d/ssh sesssion required pam_umask.so umask=0777 Eu quero fazer isso apenas para um determinado usuário / grupo. Eu li que o...
27.04.2012 / 21:12
3
respostas

Limitação de logins de raiz SSH a somente redes "seguras" no OpenSSH 4.x

Queremos limitar o login root SSH a apenas algumas redes que consideramos "seguras" (VPN, etc.) sem impor a mesma condição a outras contas. No OpenSSH 5.x, poderíamos usar o bloco match . No entanto, isso não é uma opção no OpenSSH 4.x q...
15.02.2012 / 00:18
1
resposta

Máquina Linux Configurada para Autenticar para LDAP Mas não funciona

Estou usando o sistema operacional Cent Os e preciso configurar a autenticação LDAP para esta máquina. Eu configurei o cliente ldap usando o comando authconfig-tui. E eu chequei os arquivos ldap.conf e nsswitch.conf que foram atualizados ou não....
15.07.2011 / 11:07
1
resposta

PAM: Como posso criar um serviço que passe nome de usuário / senha para um script?

Estou configurando um serviço PAM para o OpenVPN, de modo que o módulo OpenVPN PAM possa autenticar um nome de usuário / senha para um serviço externo que implementarei usando um script de shell. O módulo OpenVPN PAM informa aproximadamente a...
16.06.2011 / 11:21