Perguntas com a marcação «pam»

Percebo uma coisa estranha (bem, na minha opinião) sobre senhas. Por exemplo, se eu digitar uma senha incorreta durante o login, haverá um atraso de alguns segundos antes que o sistema me informe. Quando tento sudocom uma senha errada, também tenho que esperar antes que o shell diga "Desculpe, tente …

89 security  password  authentication  pam 

Eu preciso permitir que o usuário martinmude para o usuário martin-testsem senha su - martin-test Eu acho que isso pode ser configurado em /etc/pam.d/su. Já existem algumas linhas nesse arquivo que podem ser descomentadas. No entanto, não gosto da ideia de adicionar usuário martinao grupo wheel. Não quero dar martinmais …

51 users  password  authentication  pam 

Depois de inserir uma senha incorreta em um prompt de login, há um atraso de aproximadamente 3 segundos. Como posso mudar isso em um sistema Linux com PAM?

32 login  pam  hardening 

Estou tentando forçar um usuário recém-criado a alterar uma senha no primeiro login usando ssh. Por motivos de segurança, desejo fornecer a ele uma senha segura até que ele efetue login pela primeira vez. Eu fiz o seguinte até agora: useradd -s /bin/bash -m -d /home/foo foo passwd foo Fazer …

28 linux  bash  ssh  login  pam 

Estou administrando um ambiente de rede e tive uma situação interessante ontem. Quando um host é solicitado a desligar por um usuário comum, ele se recusa a fazer isso se outros usuários estiverem conectados localmente. Entretanto, esse não é o caso quando outros usuários estão conectados via SSH. Se um …

20 ubuntu  ssh  shutdown  pam  mandriva 

Por padrão no RHEL 5.5, tenho [deuberger@saleen trunk]$ sudo cat /etc/securetty console vc/1 vc/2 vc/3 vc/4 vc/5 vc/6 vc/7 vc/8 vc/9 vc/10 vc/11 tty1 tty2 tty3 tty4 tty5 tty6 tty7 tty8 tty9 tty10 tty11 Qual é a diferença entre cada um dos tipos de entrada (console, vc / e tty …

19 linux  security  rhel  login  pam 

Estou adicionando uma variável env para, /etc/environmentmas como o valor da variável contém # sinal, a string é listrada. MYSQL_PWD="something#no" Agora, se eu fizer envacima, o código renderá MYSQL_PWD=something. Como posso escapar do hash? Eu já tentei \personagem.

17 environment-variables  login  pam 

Estou usando o Zabbix para monitorar meu ambiente e zabbix_agentdexecuta como usuário zabbixum script personalizado a cada 60 segundos; Ele usa sudopara executar este script como root. Em /var/log/auth.logvejo a cada 60 segundos: Aug 11 17:40:32 my-server sudo: pam_unix(sudo:session): session opened for user root by (uid=0) Aug 11 17:40:32 my-server …

16 sudo  logs  authentication  pam 

Armazenamos nossos usuários no LDAP, ao lado de alguns grupos que têm significado em diferentes sistemas (inclusive funções organizacionais wheel). Também existem grupos locais nas estações de trabalho, por exemplo, audioou videoque não são desejáveis ​​para serem inseridos no LDAP. Agora, se eu fizer login localmente, recebo esses grupos locais, …

14 ssh  group  authentication  pam  ldap 

XDG_RUNTIME_DIRé necessário para systemctl --usertrabalhar. Eu configurei o servidor ubuntu 16.04 para executar as sessões do usuário systemd. Agora, ao tentar administrá-los, acho que, ao alterar um usuário via sudo -u $user -iou mesmo su - $user, o ambiente não foi XDG_RUNTIME_DIRdefinido, impedindo o systemctl --usertrabalho. No entanto, quando eu …

14 ssh  systemd  sudo  pam 

Estou estudando PAM e sou um pouco ignorante sobre o significado de alguma combinação de sinalizadores de controle. Da documentação da Red Hat, temos: a falha necessária de tal PAM levará à falha de retorno da API do PAM, mas somente após a invocação dos módulos empilhados restantes (para este …

14 authentication  pam 

Movendo uma configuração testada e comprovada do vsftpd para um novo servidor com o Fedora 16, encontrei um problema. Tudo parece correr como deveria, mas a autenticação do usuário falha. Não consigo encontrar nenhuma entrada em nenhum log que indique o que aconteceu. Aqui está o arquivo de configuração completo: …

13 security  ftp  authentication  pam 

Existe uma máquina SLES 11. Os usuários efetuam login via SSH e pubkey (misto, alguns usuários usam senha, outros usam chave ssh) O sshd_config possui: UsePAM yes PasswordAuthentication yes PubkeyAuthentication yes O problema: se a senha expirar para um usuário que usa o login pubkey, o usuário será solicitado a …

12 ssh  users  password  pam 

Como bloquear usuários após 5 tentativas malsucedidas de login? Reuni algumas distribuições / versões de como fazê-lo, mas não posso testá-lo. RHEL4 : adicionando o: auth required /lib/security/$ISA/pam_tally.so no_magic_root account required /lib/security/$ISA/pam_tally.so deny=5 reset no_magic_root para: /etc/pam.d/system-auth /etc/pam.d/login /etc/pam.d/sshd RHEL4 : ??? SLES9 : adicionando o: auth required pam_tally.so no_magic_root …

12 password  pam  lock 

Problema Parece que essa pergunta foi feita um bilhão de vezes, mas ainda não consigo desbloquear meu chaveiro de login automaticamente. fundo Eu logon automaticamente, chvt e startx ao longo destas linhas no i3wm, que aciona um i3lock modificado . Eu realmente quero que meu chaveiro de login do gnome …

11 ubuntu  systemd  pam  i3  gnome-keyring