Perguntas sobre 'pam'

Módulos de autenticação plugáveis (PAM)
0
respostas

pam_sss acesso negado com autenticação kerberos ok

Estou tentando usar sssd com autenticação kerberos e ldap no Ubuntu 18.04 (servidor e máquina cliente). No lado do cliente Ubuntu eu instalei sssd sssd-tools packages. Mas quando eu quero entrar no alice, um usuário do meu ldap, eu não posso....
20.07.2018 / 09:44
1
resposta

executando o script pam_exec após o login ser concluído

Estou analisando o comando lastlog em um arquivo personalizado quando um usuário efetua login para uso com outro aplicativo que monitora logins SSH. Em /etc/pam.d/sshd incluí a linha e a parte inferior: session optional pam_exec.so s...
15.06.2018 / 17:54
0
respostas

Usando pam_succeed_if para restringir o login do usuário a um único grupo

Estou usando o Debian 9. Não sou especialista em PAM. O que eu quero fazer é restringir logins de usuários para uids que são membros do grupo "goodgroup". Eu esqueci de onde obtive essa solução originalmente, mas é isso que tenho em meu /etc/pam...
03.05.2018 / 16:26
0
respostas

Autenticar conexões VNC com usuários locais

Temos algumas máquinas do CentOS 7.4 que foram configuradas para autenticar com uma máquina local do OpenDirectory (macOS server). Queremos usar a autenticação do usuário para permitir o acesso VNC em vez de usar uma senha específica do VNC a...
22.03.2018 / 15:54
1
resposta

Como permitir que qualquer usuário registre como um usuário não logable?

Estou tentando implementar a seguinte funcionalidade no Redhat: Eu tenho um usuário "John" que não pode ser usado para login diretamente via GDM ou console ou SSH. Eu quero permitir que qualquer usuário que esteja logado no sistema, seja capaz...
21.03.2018 / 11:38
1
resposta

pam pam_sm_authenticate tentar obter o usuário e senha de usuários não esixting

Eu estou tentando obter o usuário e senha dos usuários de entrada via ssh, mas eu só posso ver as senhas dos usuários que estão registrados e os usuários não registra (usuários do Ubuntu) eu recebo a string "INC". Eu estou tentando substituir a...
06.03.2018 / 09:12
0
respostas

Ignorar determinados hosts no último log

Eu tenho um trabalho ansible que usa ssh para executar tarefas em muitos servidores. Ele usa uma chave autorizada para entrar. Quando executo o comando last , ele mostra apenas uma longa lista de logins raiz do host ansible. root@myserve...
31.01.2018 / 17:49
0
respostas

sudo não funciona com usuários armazenados no banco de dados

Eu configurei pam e nss em um servidor linux (Ubuntu 16.04) para obter usuários e grupos de um banco de dados postgresql remoto. Login no servidor agora está bem, depois resolvi um problema que grupos armazenados em db onde não foi encontrado....
30.01.2018 / 09:38
0
respostas

Como montar automaticamente os compartilhamentos SSHFS para um usuário no login?

Minha pergunta é como montar os compartilhamentos do SSHFS como o usuário (não raiz) sob demanda ou no login do usuário usando apenas ferramentas que estão nos repositórios principais da minha distribuição. Eu estou usando o Arch. Não me imp...
16.02.2018 / 07:55
0
respostas

Bloquear usuário usando o PAM

Eu estava testando no RHEL 6.9 como bloquear tentativas de usuário após número. Eu segui o guia de segurança do RHEL para bloquear usuários após 3 tentativas malsucedidas. Eu editei dois arquivos: password-auth e system-auth. Mesmo depois de...
28.12.2017 / 09:30