linux运维安全中心（堡垒机）的相关内容

文章 2024-08-02 来自：开发者社区

Linux服务器 /etc/pam.d目录下的文件都是什么作用？

/etc/pam.d/ 目录在 Linux 系统中用于存放可插拔认证模块（Pluggable Authentication Modules, PAM）的配置文件。PAM 提供了一种灵活的认证机制，允许系统管理员为不同的服务（如登录、密码更改、sudo 权限提升等）定制认证策略，而无需修改服务程序本身。这些配置文件...

文章 2024-06-19 来自：开发者社区

【权限维持】Linux&OpenSSH&PAM后门&SSH软链接&公私钥登录

权限维持-Linux-替换版本-OpenSSH后门这里复现也真是奇怪，在靶机上没复现成功，在服务器上复现成功了原理：替换本身操作系统的ssh协议支撑软件openssh，重新安装自定义的openssh,达到记录帐号密码，也可以采用万能密码连接的功能！参考：(演示未做版本修改及文件修改时间处理) 1、环境准备： ...

文章 2023-08-08 来自：开发者社区

13.5.3 【Linux】PAM 模块设置语法

PAM 借由一个与程序相同文件名的配置文件来进行一连串的认证分析需求。我们同样以passwd 这个指令的调用 PAM 来说明好了。当你执行 passwd 后，这支程序调用 PAM 的流程是：1. 使用者开始执行 /usr/bin/passwd 这支程序，并输入密码；2. passwd 调用 PAM 模块进行验证；3. PAM 模块会到 /etc/pam.d/ 找寻与程序（passwd）同名....

文章 2023-08-08 来自：开发者社区

13.5 【Linux】使用者的特殊 shell 与 PAM 模块

13.5.1 特殊的 shell, /sbin/nologin我们所谓的“无法登陆”指的仅是：“这个使用者无法使用 bash 或其他 shell 来登陆系统”而已，并不是说这个帐号就无法使用其他的系统资源。举例来说，各个系统帐号，打印工作由 lp这个帐号在管理， WWW 服务由 apache 这个帐号在管理，他们都可以进行系统程序的工作，但是“就是无法登陆主机取得互动的 shell”而已。换个....

文章 2022-09-23 来自：开发者社区

Linux使用PAM锁定多次登陆失败的用户

linux上的用户，如果用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁。Linux有一个pam_tally2.so的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。auth required pam_tally2.so deny=3 unlock_time=600 even_deny_root root_unlock_time=12...

文章 2022-02-17 来自：开发者社区

Linux 密码复杂度设置pam_pwquality、pam_passwdqc(centos7)

1、Linux对应的密码策略模块有：pam_passwdqc 和 pam_pwquality 。其中pam_passwdqc模块对应的是/etc/login.defs，pam_pwquality对应的是/etc/security/pwquality.conf 2、模块的添加方法：/etc/pam.d/passwd password required pam_pwquality.so ...

文章 2022-02-16 来自：开发者社区

Linux服务器安全策略配置-PAM身份验证模块(二)

○ 本文导航关于PAM PAM身份验证配置文件 PAM配置文件语法格式 PAM模块接口 PAM控制标志 PAM配置方法 PAM身份验证安全配置实例 - 强制使用强密码（用户密码安全配置） - 用户SSH登录失败尝试次数超出限制后锁定账户（帐户锁定/解锁和时间设置） - 允许普通用户使用sudo而不是su（限制普通用户登录到root用户） &nb...

文章 2022-02-16 来自：开发者社区

菜鸟学Linux 第069篇笔记 nsswitch, PAM

菜鸟学Linux 第069篇笔记 nsswitch, PAM 管理资源授权服务 Authentication (认证) Authorization (授权) Audition (审计) FQDN --> IP (名称解析库) dns /etc/hosts mysql nis (Network Information System) ldap (LlightWe...

文章 2022-02-16 来自：开发者社区