Pertanyaan yang diberi tag «pam»

Saya perhatikan hal aneh (well, menurut saya) tentang kata sandi. Misalnya, jika saya mengetikkan kata sandi yang salah saat login, akan ada penundaan beberapa detik sebelum sistem memberi tahu saya demikian. Ketika saya mencoba sudodengan kata sandi yang salah, saya juga harus menunggu sebelum shell mengatakan "Maaf, coba lagi". Saya …

89 security  password  authentication  pam 

Saya perlu mengizinkan pengguna martinuntuk beralih ke pengguna martin-testtanpa kata sandi su - martin-test Saya pikir ini dapat dikonfigurasi dalam /etc/pam.d/su. Sudah ada beberapa baris dalam file itu yang bisa dibatalkan komentarnya. Namun, saya tidak suka ide menambahkan pengguna martinke grup wheel. Saya tidak ingin memberikan martinlebih banyak hak istimewa …

51 users  password  authentication  pam 

Setelah memasukkan kata sandi yang salah pada prompt masuk, ada penundaan sekitar 3 detik. Bagaimana saya bisa mengubahnya pada sistem Linux dengan PAM?

32 login  pam  hardening 

Saya mencoba memaksa pengguna yang baru dibuat untuk mengubah kata sandi saat masuk pertama kali menggunakan ssh. Untuk alasan keamanan, saya ingin memberinya kata sandi yang aman sampai ia masuk untuk pertama kalinya. Saya melakukan yang berikut sejauh ini: useradd -s /bin/bash -m -d /home/foo foo passwd foo Melakukan chage …

28 linux  bash  ssh  login  pam 

Saya mengelola lingkungan jaringan dan saya memiliki situasi yang menarik muncul kemarin. Ketika sebuah host diharuskan untuk dimatikan oleh pengguna biasa, ia menolak untuk melakukannya jika pengguna lain masuk secara lokal. Namun, ini tidak terjadi ketika pengguna lain masuk melalui SSH. Jika satu pengguna masuk secara lokal dan satu pengguna …

20 ubuntu  ssh  shutdown  pam  mandriva 

Secara default pada RHEL 5.5 yang saya miliki [deuberger@saleen trunk]$ sudo cat /etc/securetty console vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 Apa perbedaan antara masing-masing jenis entri (konsol, vc / , dan tty ). Secara …

19 linux  security  rhel  login  pam 

Saya menambahkan variabel env ke /etc/environmenttetapi karena nilai variabel berisi tanda #, string bergaris. MYSQL_PWD="something#no" Sekarang jika saya envmenghasilkan kode di atas MYSQL_PWD=something. Bagaimana saya bisa lolos hash? Saya sudah mencoba \karakter.

17 environment-variables  login  pam 

Saya menggunakan Zabbix untuk memantau lingkungan saya dan zabbix_agentdmengeksekusi sebagai pengguna zabbixskrip khusus setiap 60 detik; digunakan sudountuk menjalankan skrip ini sebagai root. Dalam /var/log/auth.logsaya melihat setiap 60 detik: Aug 11 17:40:32 my-server sudo: pam_unix(sudo:session): session opened for user root by (uid=0) Aug 11 17:40:32 my-server sudo: pam_unix(sudo:session): session closed …

16 sudo  logs  authentication  pam 

Kami menyimpan pengguna kami di LDAP, bersama beberapa kelompok yang memiliki makna di berbagai sistem (termasuk peran organisasi wheel). Ada juga kelompok lokal ke workstation, misalnya audioatau videoyang tidak diinginkan untuk dimasukkan ke dalam LDAP. Sekarang jika saya masuk secara lokal saya mendapatkan kelompok-kelompok lokal, tetapi jika saya masuk melalui …

14 ssh  group  authentication  pam  ldap 

XDG_RUNTIME_DIRdiperlukan untuk systemctl --userbekerja. Saya telah menyiapkan server ubuntu 16.04 untuk menjalankan sesi pengguna systemd. Sekarang, ketika mencoba untuk mengelola mereka, saya menemukan bahwa ketika mengubah pengguna melalui sudo -u $user -iatau bahkan su - $user, lingkungan tidak XDG_RUNTIME_DIRdiatur, mencegah systemctl --userdari bekerja. Namun, ketika saya sshlangsung masuk ke pengguna …

14 ssh  systemd  sudo  pam 

Saya sedang mempelajari PAM, dan saya agak tidak mengerti tentang arti beberapa kombinasi flag kontrol. Dari dokumentasi Red Hat kami memiliki: kegagalan yang diperlukan dari PAM seperti itu pada akhirnya akan mengarah pada kegagalan pengembalian PAM-API tetapi hanya setelah modul yang ditumpuk yang tersisa (untuk layanan dan jenis ini) telah …

14 authentication  pam 

Memindahkan konfigurasi vsftpd yang dicoba-dan-benar ke server baru dengan Fedora 16, saya mengalami masalah. Semua tampaknya berjalan sebagaimana mestinya, tetapi otentikasi pengguna gagal. Saya tidak dapat menemukan entri dalam log apa pun yang menunjukkan apa yang terjadi. Ini file konfigurasi lengkap: anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/vsftpd.log xferlog_std_format=YES …

13 security  ftp  authentication  pam 

Ada mesin SLES 11. Pengguna login melalui SSH dan pubkey (campuran, beberapa pengguna menggunakan kata sandi, beberapa menggunakan kunci ssh) Sshd_config memiliki: UsePAM yes PasswordAuthentication yes PubkeyAuthentication yes Masalahnya: Jika kata sandi kedaluwarsa untuk pengguna yang menggunakan login pubkey, maka pengguna akan diminta untuk mengubah kata sandi. Pertanyaannya: Bagaimana kita …

12 ssh  users  password  pam 

Bagaimana cara mengunci pengguna setelah 5 percobaan login yang gagal? Saya mengumpulkan beberapa distribusi / versi tentang cara melakukannya, tetapi saya tidak dapat mengujinya. RHEL4 : dengan menambahkan: auth required /lib/security/$ISA/pam_tally.so no_magic_root account required /lib/security/$ISA/pam_tally.so deny=5 reset no_magic_root untuk: /etc/pam.d/system-auth /etc/pam.d/login /etc/pam.d/sshd RHEL4 : ??? SLES9 : dengan menambahkan: auth …

12 password  pam  lock 

Masalah Pertanyaan ini tampaknya telah ditanyakan satu miliar kali, tetapi saya masih sepenuhnya tidak dapat membuka kunci log masuk saya secara otomatis. Latar Belakang Saya secara otomatis masuk, chvt dan startx di sepanjang baris ini ke i3wm, yang kemudian menyalakan i3lock yang dimodifikasi . Saya benar-benar ingin kunci masuk gnome …

11 ubuntu  systemd  pam  i3  gnome-keyring