Perguntas sobre 'pam'

Módulos de autenticação plugáveis (PAM)
0
respostas

Integre meu próprio módulo PAM com o comando passwd

Sei que para integrar meu módulo com o comando passwd , tudo o que preciso fazer é adicionar a seguinte linha ao arquivo /etc/pam.d/passwd : password sufficient mymodule.so A minha pergunta é que eu quero que o meu módulo seja chamad...
19.10.2014 / 19:45
0
respostas

ACL para um usuário binddn para o PAM?

Eu instalei 389-ds e criei um usuário e alguns grupos. Em seguida, configurei authconfig em um cliente para usar a instância LDAP para autenticar o usuário. Eu entrei com sucesso como esse usuário. Tudo bem até agora. Agora, desejo de...
21.09.2014 / 06:12
1
resposta

O que impede que a opção “nullok” da configuração padrão do PAM do RHEL7 permita senhas vazias?

A configuração /etc/pam.d/password-auth é incluída por vários serviços PAM , incluindo sshd . Esta é a sua estrofe auth : auth required pam_env.so auth sufficient pam_unix.so nullok try_first_pass auth re...
22.09.2014 / 21:29
0
respostas

libpam carrega módulos pam em todas as conexões

Eu quero reduzir o tempo de conexão ssh, depurando o sshd descobrindo que a libpam está carregando todos os módulos pam especificados no arquivo /etc/pam.d/sshd em cada conexão. Como configurar / modificar a libpam de forma que ela carregu...
27.03.2014 / 06:36
1
resposta

Problema com o login após o local da mudança, talvez relacionado ao PAM

Informações do sistema: Debian Wheezy Review CPU: intel core i7 3770 Inicialmente, eu só tinha en_US.UTF-8 como o idioma padrão. Esta manhã, eu mudei o arquivo /etc/local.gen e descomentei o zh_CN.UTF-8 e execute locale-gen : #...
21.01.2014 / 23:39
0
respostas

Incluindo lista de atualização pendente em motd

Como você incluiria a lista e / ou a contagem de atualizações pendentes no banner de boas-vindas? Por exemplo. username: User password: ***** Hi 'User', welcome on 'localhost' There are 8 pending updates, you need to execute "sudo apt-get...
21.05.2013 / 14:48
5
respostas

tentativas de login SSH por minuto por IP

Como posso limitar as tentativas de login SSH por minuto por IP? Desejo desativar as tentativas de login durante 5 segundos após uma falha. Isso é possível? Não estou falando de proibir um usuário após analisar logs como o Fail2ban.     
04.06.2013 / 15:21
1
resposta

O 'pam_limits.so' é usado como um comando?

De link SYNOPSIS top pam_limits.so [conf=/path/to/limits.conf] [debug] [set_all] [utmp_early] [noaudit] A sinopse sugere que pam_limits.so é usado como um nome de comando? Ou é pam_limits.so a mod...
30.05.2018 / 16:46
1
resposta

Por que o root não é restringido pelo pam

Eu tenho as seguintes configurações no arquivo /etc/pam.d/common-password. password requisite pam_cracklib.so retry=3 lcredit=-1 ucredit=-1 dcredit=-1 password [success=1 default=ignore] pam_unix.so ob...
10.06.2015 / 01:12
1
resposta

Como o PAM está verificando a senha do usuário em processos não privilegiados?

O PAM consegue verificar a senha do usuário, quando chamado de bloqueadores de tela não privilegiados. Por exemplo: Senha para o comando lockscreen da tela GNU? link Não consigo encontrar nenhum binário raiz SUID no pacote screen...
13.09.2017 / 20:50