【Linux】pam常用模块及意义

来源:http://www.pykjg.com 作者:一分快三官网 人气:142 发布时间:2019-11-05
摘要:1、/lib/security/pam_securetty.so     vim /etc/securetty模块的配置文件,用于定义的是针对root用户来讲的安全的可登录的TTY    删除 tty3    tty3登录时提示信息: [root@www ~]# tail /var/log/secure  

1、/lib/security/pam_securetty.so 
   vim /etc/securetty 模块的配置文件,用于定义的是针对root用户来讲的安全的可登录的TTY
   删除 tty3
   tty3登录时提示信息:

  1. [root@www ~]# tail /var/log/secure  
  2. pr 11 15:33:47 www login: pam_securetty(login:auth): access denied: tty 'tty3' is not secure !  
  3. Apr 11 15:33:53 www login: FAILED LOGIN 1 FROM (null) FOR root, Authentication failure  

2、 pam_env.so  用于设置登录后的环境变量

    /etc/security/pam_env.conf

3、 pam_unix.so表示用来验证用户名和密码是否正确。 null_ok 表示是否允许空密码用户登录 

4、pam_succeed_if  uid >= 500 表示根据模块后指定的条件来判断是否验证通过 

5、pam_deny.so 无条件拒绝

6、pam_nologin.so 表示只要/etc/nologin文件存在,就拒绝新登录入的普通用户,root想登录不限制

7、pam_permit.so 表示无条件允许

8、pam_listfile.so  一般专用于做黑白用户名单

9、pam_access.so  验证用户名 域名 主机地址 网络地址 tty

10、pam_rootok.so 判断是否为root  在 /etc/pam.d/su 用到

11、pam_motd.so  显示信息 默认在/etc/motd 中编辑信息  
        pam.echo.so  打印指定文件的文本信息

图片 1

本文由一分快三平台发布于一分快三官网,转载请注明出处:【Linux】pam常用模块及意义

关键词:

最火资讯