Domande taggate «pam»

Moduli di autenticazione collegabili, un framework flessibile per la configurazione dell'autenticazione, più comunemente il componente di login dei sistemi Linux, ma utilizzato in altri componenti e sistemi operativi.

4
OpenLDAP, Samba e invecchiamento della password
Sto configurando un sistema in cui tutte le risorse IT sono disponibili attraverso una singola coppia password utente, sia esso l'accesso alla shell sui server, il login al dominio Samba, WiFi, OpenVPN, Mantis, ecc. (Con accesso a servizi specifici governati in base all'appartenenza al gruppo o ai campi oggetto utente). …
2
Come usare il server ssh con PAM ma non autorizzare la password auth?
Molti tutorial ti dicono di configurare il tuo server ssh in questo modo: ChallengeResponseAuthentication no PasswordAuthentication no UsePAM no ma con questa configurazione non è possibile utilizzare PAM, poiché ho intenzione di utilizzare 2 Factor Auth con Google Authenticator (OTP Onetime Password) ho bisogno di PAM. Quindi, come configurare un …
13 ssh  debian  pam 
1
Autenticazione LDAP su CentOS 7
Dopo l'aggiornamento a CentOS 7 non è più possibile accedere tramite LDAP. Con CentOS 6 ho usato il pacchetto pam_ldap che ha funzionato bene, ma ora pam_ldap non è più disponibile per la nuova versione di CentOS. La connessione tramite ldapsearch funziona ancora bene, ma il tentativo di autenticazione tramite …
3
vsftpd - PAM - MySQL e pam_mkhomedir per creare directory
Ho usato con successo vsftpd con utenti virtuali che si connettono con PAM al mio database mysql. Ora vorrei automatizzare la creazione di directory utente con una connessione vsftpd riuscita. Ecco la configurazione /etc/pam.d/vsftpd: #%PAM-1.0 session optional pam_keyinit.so force revoke auth required pam_mysql.so verbose=1 user=root passwd=mypass host=localhost db=mydb table=mytable usercolumn=username …
11 mysql  permissions  ftp  pam  vsftpd 
3
La differenza tra /etc/pam.d/login e /etc/pam.d/system-auth?
Voglio configurare securetty per limitare l'accesso diretto alla radice. Ora sono chiaro se aggiungo: auth required pam_securetty.so in /etc/pam.d/system-auth, e mantieni solo "console" in / etc / securetty, anche l'accesso ssh sarà proibito. E se aggiungo: auth required pam_securetty.so in /etc/pam.d/login e mantieni solo "console" in / etc / securetty, …
11 linux  security  rhel5  pam 
3
vsftpd non accetterà password crittografate con MD5
Sto configurando un server con vsftpd per consentire agli utenti virtuali di accedere al loro spazio. Ora funziona completamente ma solo con le password CRYPT. Così sudo htpasswd -c /etc/vsftpd/ftpd.passwd phpmyadmin non mi permetterà di accedere, ma sudo htpasswd -c -d /etc/vsftpd/ftpd.passwd phpmyadmin volontà. /etc/vsftpd.conf listen=YES anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 …
10 ftp  pam  vsftpd  md5 
3
sshd: come abilitare l'autenticazione PAM per utenti specifici in
Sto usando sshd e consento gli accessi con autenticazione con chiave pubblica. Voglio consentire a determinati utenti di accedere con un modulo di autenticazione a due fattori PAM. Esiste un modo per consentire l'autenticazione a due fattori PAM per un utente specifico? Allo stesso modo, voglio solo abilitare l'autenticazione con …
9 linux  ssh  pam 
1
Prevenire la bomba a forcella all'interno del contenitore docker
Attualmente sto lottando per limitare il numero di processi per l'utente che ho chiamato sandbox. Ho configurato i limiti dei processi all'interno in /etc/security/limits.confquesto modo: sandbox hard nproc 100 Ma se voglio connettermi al contenitore come sandboxutente, ssh restituisce: shell request failed on channel 0 Quindi ho effettuato l'accesso come …
8 ssh  pam  containers  docker 
1
Cos'è la modalità compatibilità di nsswitch?
Red Hat mi ha raccomandato la modalità compatibilità in /etc/nsswitch.conf come una delle opzioni per enumerare gli utenti LDAP, ma in seguito ha detto che non è un metodo molto usato. nsswitch.conf passwd: files compat passwd_compat: ldap in passwd file, add +@netgroup. Cos'è questa modalità compat?
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.