Podłączane moduły uwierzytelniania obsługują zadania uwierzytelniania aplikacji lub usług uruchomionych w systemie.
Dostrzegam dziwną (według mnie) rzecz dotyczącą haseł. Na przykład, jeśli wprowadzę nieprawidłowe hasło podczas logowania, nastąpi kilka sekund opóźnienia, zanim system mi o tym powie. Gdy próbuję sudoużyć niepoprawnego hasła, musiałbym również poczekać, aż powłoka powie „Przepraszam, spróbuj...
Muszę umożliwić użytkownikowi martinprzejście na użytkownika martin-testbez hasła su - martin-test Myślę, że można to skonfigurować /etc/pam.d/su. W tym pliku jest już kilka wierszy, które można odkomentować. Jednak nie podoba mi się pomysł dodania użytkownika martindo grupy wheel. Nie chcę...
Po wprowadzeniu niepoprawnego hasła przy logowaniu następuje około 3-sekundowe opóźnienie. Jak mogę to zmienić w systemie Linux za pomocą
Próbuję zmusić nowo utworzonego użytkownika do zmiany hasła przy pierwszym logowaniu przy użyciu ssh. Ze względów bezpieczeństwa chcę mu dać bezpieczne hasło, dopóki nie zaloguje się po raz pierwszy. Do tej pory zrobiłem następujące: useradd -s /bin/bash -m -d /home/foo foo passwd foo Robienie...
Administruję środowiskiem sieciowym i miałem wczoraj ciekawą sytuację. Gdy host musi zostać zamknięty przez zwykłego użytkownika, odmawia tego, jeśli inni użytkownicy są zalogowani lokalnie. Nie dzieje się tak jednak, gdy inni użytkownicy są zalogowani za pośrednictwem SSH. Jeśli jeden użytkownik...
Domyślnie na RHEL 5.5 mam [deuberger@saleen trunk]$ sudo cat /etc/securetty console vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 Jaka jest różnica między każdym typem pozycji (konsola, vc / i tty ). W szczególności, jaki jest...
Dodam zmienną env do, /etc/environmentale ponieważ wartość zmiennej zawiera znak #, łańcuch jest rozłożony. MYSQL_PWD="something#no" Teraz, jeśli zrobię envpowyżej wydajności kodu MYSQL_PWD=something. Jak mogę uciec hash? Próbowałem już
Używam Zabbix do monitorowania środowiska i zabbix_agentdjako użytkownik wykonuje zabbixjeden niestandardowy skrypt co 60 sekund; używa sudodo uruchomienia tego skryptu jako root. W /var/log/auth.logwidzę co 60 sekund: Aug 11 17:40:32 my-server sudo: pam_unix(sudo:session): session opened for...
XDG_RUNTIME_DIRjest niezbędny systemctl --userdo pracy. Skonfigurowałem serwer Ubuntu 16.04 do uruchamiania sesji użytkownika systemd. Teraz, kiedy próbuję nimi zarządzać, stwierdzam, że kiedy zmieniam użytkownika za pośrednictwem sudo -u $user -ilub nawet su - $user, środowisko nie ma...
Studiuję PAM i jestem trochę nieświadomy znaczenia jakiejś kombinacji flag kontrolnych. Z dokumentacji Red Hat mamy: wymagana awaria takiego PAM ostatecznie doprowadzi do niepowodzenia zwracania PAM-API, ale dopiero po wywołaniu pozostałych stosowych modułów (dla tej usługi i typu)...
Przechowujemy naszych użytkowników w LDAP, wraz z niektórymi grupami, które mają znaczenie w różnych systemach (w tym role organizacyjne wheel). Istnieją również grupy lokalne na stanowiskach pracy, np audioalbo videoże nie są wskazane do wprowadzenia do LDAP. Teraz, jeśli loguję się lokalnie,...
Przeniesienie sprawdzonej konfiguracji vsftpd na nowy serwer z Fedorą 16 napotkałem problem. Wygląda na to, że wszystko poszło tak, jak powinno, ale uwierzytelnianie użytkownika kończy się niepowodzeniem. Nie mogę znaleźć żadnego wpisu w żadnym dzienniku wskazującym, co się stało. Oto pełny plik...
Jak zablokować użytkowników po 5 nieudanych próbach logowania? Zebrałem kilka dystrybucji / wersji, jak to zrobić, ale nie mogę tego przetestować. RHEL4 : dodając: auth required /lib/security/$ISA/pam_tally.so no_magic_root account required /lib/security/$ISA/pam_tally.so deny=5 reset...
Istnieje maszyna SLES 11. Użytkownicy logują się za pośrednictwem SSH i klucza publicznego (mieszane, niektórzy użytkownicy używają hasła, inni używają klucza ssh) Sshd_config ma: UsePAM yes PasswordAuthentication yes PubkeyAuthentication yes Problem: jeśli hasło wygasa dla użytkownika...
Problem To pytanie wydaje się być zadawane miliard razy, ale nadal nie jestem w stanie automatycznie odblokować mojego klucza do logowania. tło Automatycznie loguję się, chvt i startx wzdłuż tych linii do i3wm, który następnie uruchamia zmodyfikowany i3lock . Naprawdę chcę, aby mój klucz...
na jednym z pól, których nie kontroluję w pracy, używam sshkluczy do logowania. Nasze hasła wygasają po kilku miesiącach. Co się stanie, jeśli nie zresetuję hasła, które wygasa? czy nadal będę mógł się zalogować? Czy to, co się stanie, zależy od jakiegoś sshdustawienia? lub jakieś ustawienie...
Tło: Nie jestem zbyt zaznajomiony z tajnikami uwierzytelniania pam i LDAP po stronie konfiguracji. Korzystałem z systemów korzystających z pam, ale pracowałem tylko nad aplikacjami, a nie z samymi systemami. Pytania: Używając pam do kontrolowania uwierzytelnienia przez LDAP, czy to oznacza, że...
Komenda pamtester -v auth pknopf authenticate pamtester: invoking pam_start(auth, pknopf, ...) pamtester: performing operation - authenticate Password: pamtester: Authentication failure dziennik Feb 06 13:22:17 PAULS-ARCH unix_chkpwd[31998]: check pass; user unknown Feb 06 13:22:17 PAULS-ARCH...
Zasadniczo jestem świadomy tego, co te usługi oddzielają od siebie. Co chcę wiedzieć: co dokładnie dzieje się po udanym logowaniu w sieci opartej na systemie Linux, która korzysta ze wszystkich tych usług? W jakiej kolejności konsultowane są te usługi? Jaka usługa mówi do jakiej...
Czy jest dostępny program lub skrypt do odszyfrowania pliku cienia