Módulos de autenticação conectáveis manipulam tarefas de autenticação de aplicativos ou serviços em execução no sistema.
Percebo uma coisa estranha (bem, na minha opinião) sobre senhas. Por exemplo, se eu digitar uma senha incorreta durante o login, haverá um atraso de alguns segundos antes que o sistema me informe. Quando tento sudocom uma senha errada, também tenho que esperar antes que o shell diga "Desculpe,...
Eu preciso permitir que o usuário martinmude para o usuário martin-testsem senha su - martin-test Eu acho que isso pode ser configurado em /etc/pam.d/su. Já existem algumas linhas nesse arquivo que podem ser descomentadas. No entanto, não gosto da ideia de adicionar usuário martinao grupo wheel....
Depois de inserir uma senha incorreta em um prompt de login, há um atraso de aproximadamente 3 segundos. Como posso mudar isso em um sistema Linux com
Estou tentando forçar um usuário recém-criado a alterar uma senha no primeiro login usando ssh. Por motivos de segurança, desejo fornecer a ele uma senha segura até que ele efetue login pela primeira vez. Eu fiz o seguinte até agora: useradd -s /bin/bash -m -d /home/foo foo passwd foo Fazer...
Estou administrando um ambiente de rede e tive uma situação interessante ontem. Quando um host é solicitado a desligar por um usuário comum, ele se recusa a fazer isso se outros usuários estiverem conectados localmente. Entretanto, esse não é o caso quando outros usuários estão conectados via SSH....
Por padrão no RHEL 5.5, tenho [deuberger@saleen trunk]$ sudo cat /etc/securetty console vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 Qual é a diferença entre cada um dos tipos de entrada (console, vc / e tty )....
Estou adicionando uma variável env para, /etc/environmentmas como o valor da variável contém # sinal, a string é listrada. MYSQL_PWD="something#no" Agora, se eu fizer envacima, o código renderá MYSQL_PWD=something. Como posso escapar do hash? Eu já tentei
Estou usando o Zabbix para monitorar meu ambiente e zabbix_agentdexecuta como usuário zabbixum script personalizado a cada 60 segundos; Ele usa sudopara executar este script como root. Em /var/log/auth.logvejo a cada 60 segundos: Aug 11 17:40:32 my-server sudo: pam_unix(sudo:session): session...
XDG_RUNTIME_DIRé necessário para systemctl --usertrabalhar. Eu configurei o servidor ubuntu 16.04 para executar as sessões do usuário systemd. Agora, ao tentar administrá-los, acho que, ao alterar um usuário via sudo -u $user -iou mesmo su - $user, o ambiente não foi XDG_RUNTIME_DIRdefinido,...
Estou estudando PAM e sou um pouco ignorante sobre o significado de alguma combinação de sinalizadores de controle. Da documentação da Red Hat, temos: a falha necessária de tal PAM levará à falha de retorno da API do PAM, mas somente após a invocação dos módulos empilhados restantes (para...
Armazenamos nossos usuários no LDAP, ao lado de alguns grupos que têm significado em diferentes sistemas (inclusive funções organizacionais wheel). Também existem grupos locais nas estações de trabalho, por exemplo, audioou videoque não são desejáveis para serem inseridos no LDAP. Agora, se eu...
Movendo uma configuração testada e comprovada do vsftpd para um novo servidor com o Fedora 16, encontrei um problema. Tudo parece correr como deveria, mas a autenticação do usuário falha. Não consigo encontrar nenhuma entrada em nenhum log que indique o que aconteceu. Aqui está o arquivo de...
Como bloquear usuários após 5 tentativas malsucedidas de login? Reuni algumas distribuições / versões de como fazê-lo, mas não posso testá-lo. RHEL4 : adicionando o: auth required /lib/security/$ISA/pam_tally.so no_magic_root account required /lib/security/$ISA/pam_tally.so deny=5 reset...
Existe uma máquina SLES 11. Os usuários efetuam login via SSH e pubkey (misto, alguns usuários usam senha, outros usam chave ssh) O sshd_config possui: UsePAM yes PasswordAuthentication yes PubkeyAuthentication yes O problema: se a senha expirar para um usuário que usa o login pubkey, o...
Problema Parece que essa pergunta foi feita um bilhão de vezes, mas ainda não consigo desbloquear meu chaveiro de login automaticamente. fundo Eu logon automaticamente, chvt e startx ao longo destas linhas no i3wm, que aciona um i3lock modificado . Eu realmente quero que meu chaveiro de login do...
em uma das caixas que não controlo no trabalho, uso as sshteclas para efetuar login. Nossas senhas estão definidas para expirar após alguns meses. O que acontece se eu não redefinir minha senha e ela expirar? ainda poderei entrar? O que acontece depende de alguma sshdconfiguração? ou alguma...
Existe algum programa ou script disponível para descriptografar o arquivo de sombra do
Estou basicamente ciente do que esses serviços separam um do outro. O que eu quero saber: o que exatamente acontece em um login bem-sucedido em uma rede Linux que usa todos esses serviços? Em que ordem esses serviços são consultados? Qual serviço fala com qual
Antecedentes: não estou muito familiarizado com os meandros da autenticação pam e LDAP no lado da configuração. Eu usei sistemas que usam o pam, mas só trabalhei em aplicativos, não nos próprios sistemas. Perguntas: Usando o pam para controlar a autenticação via LDAP, isso significa que um...
Quais etapas o sistema executa ao lidar com uma conexão SSH? Tentamos fazer login via ssh sshd inicia o módulo pam e pam para nos autenticar Dependendo da configuração do pam, precisamos fornecer nome de usuário e senha (verificações passwde shadowarquivos do pam ) cheques PAM para...