运维安全中心（堡垒机）模块的相关内容

阿里云文档 2023-08-10

为什么启用PAM认证模块后, 无法远程连接Linux实例

本文介绍在Linux操作系统内启用PAM认证模块后，出现无法登录Linux实例问题的解决方案。

文章 2023-08-08 来自：开发者社区

PAM 借由一个与程序相同文件名的配置文件来进行一连串的认证分析需求。我们同样以passwd 这个指令的调用 PAM 来说明好了。当你执行 passwd 后，这支程序调用 PAM 的流程是：1. 使用者开始执行 /usr/bin/passwd 这支程序，并输入密码；2. passwd 调用 PAM 模块进行验证；3. PAM 模块会到 /etc/pam.d/ 找寻与程序（passwd）同名....

文章 2023-08-08 来自：开发者社区

13.5 【Linux】使用者的特殊 shell 与 PAM 模块

13.5.1 特殊的 shell, /sbin/nologin我们所谓的“无法登陆”指的仅是：“这个使用者无法使用 bash 或其他 shell 来登陆系统”而已，并不是说这个帐号就无法使用其他的系统资源。举例来说，各个系统帐号，打印工作由 lp这个帐号在管理， WWW 服务由 apache 这个帐号在管理，他们都可以进行系统程序的工作，但是“就是无法登陆主机取得互动的 shell”而已。换个....

文章 2017-11-27 来自：开发者社区

centos7 vsftpd 虚拟用户 pam模块认证

若开启selinux的话，那么就需要 chcon -R -t public_content_t /var/ftp/user1/ chcon -R -t public_content_t /var/ftp/user2/ setsebool -P ftp_home_dir on 一、首先需要装的包有： yum install vsftpd lftp ftp libdb-utils(生成虚拟用户验证数....

文章 2017-11-16 来自：开发者社区

Cenos7 vsftpd虚拟用户 pam模块认证

命令 cat /etc/pam.d/vsftpd auth required pam_userdb.so db=/etc/vsftpd/auth_virtual_ftp_useraccount required pam_userdb.so db=/etc/vsftpd/auth_virtual_ftp_user这里的*.so 文件全部都是默认在/lib64/security/这个目录下 ...

文章 2017-11-15 来自：开发者社区

linux系统之pam模块

一、pam简介 Linux-PAM(linux可插入认证模块)是一套共享库,使本地系统管理员可以随意选择程序的认证方式. 换句话说,不用(重新编写)重新编译一个包含PAM功能的应用程序,就可以改变它使用的认证机制. 这种方式下,就算升级本地认证机制,也不用修改程序. PAM使用配置/etc/pam.d/下的文件,来管理对程序的认证方式.应用程序调用相应的配置文件,从而调用本地的认证模...

文章 2017-11-14 来自：开发者社区

Pam认证模块

Pam认证模块 pam:做认证的，nss：做用户（像ldap） /lib64/security/：所有pam模块都在这里存放着。（64位系统便是在/lib64存放着） /etc/pam.d/：pam服务的配置文件。模块调用必须放在/lib64/security/这个目录下...

文章 2017-11-12 来自：开发者社区

Linux服务器安全策略配置-PAM身份验证模块(二)

○ 本文导航关于PAM PAM身份验证配置文件 PAM配置文件语法格式 PAM模块接口 PAM控制标志 PAM配置方法 PAM身份验证安全配置实例 - 强制使用强密码（用户密码安全配置） - 用户SSH登录失败尝试次数超出限制后锁定账户（帐户锁定/解锁和时间设置） - 允许普通用户使用sudo而不是su（限制普通用户登录到root用户） &nb...

文章 2017-11-08 来自：开发者社区

Linux服务器安全策略配置-PAM身份验证模块(二)

http://blog.51cto.com/7424593/1924260 本文转自 a8757906 51CTO博客，原文链接:http://blog.51cto.com/nxyboy/2056917

文章 2017-11-07 来自：开发者社区

PAM认证模块使用实例

PAM认证模块使用实例概述：本文给出几个通过自定义配置PAM提高网络服务安全性的例子，希望对试图进一步了解PAM的朋友起到抛砖引玉的作用。源贴：http://blog.163.com/zhzh_lin/blog/static/4053871520079151859785/ 实例一：系统使用proftpd提供ftp服务，但是不希望任何用户都可以访问ftp服务，...