网络空间安全|Linux运维篇-PAM安全模块配置

Linux运维篇-PAM安全模块配置

25-03-08 01:01

7836

blog.csdn.net

id="article_content" class="article_content clearfix"> id="content_views" class="markdown_views prism-atom-one-light">

在这里插入图片描述

PAM是什么？

PAM（可插入认证模块）是UNIX操作系统上一个实现模块化的身份验证的服务。当程序需要对用户进行身份验证时加载并执行。PAM文件通常位于/etc/pam.d目录中。
而Linux-PAM，是linux可插拔认证模块，是一套可定制、可动态加载的共享库，使本地系统管理员可以随意选择程序的认证方式。

需要注意的是，/etc/pam.d目录中的文件默认只有root管理员用户有权限修改，也可针对root本身做一些配置，调整前需要了解每一个配置项的含义，防止出现乌龙配置，一旦配置失误错禁了root身份验证，导致系统无法登录，只能到单用户或救援模式紧急恢复。

常见的配置文件

在redhat中，pam.d目录下有以下内容：
在这里插入图片描述
重要文件介绍：

class="table-box">

文件名	描述
login	本地登陆的认证方式
sshd	通过ssh服务远程登陆的认证方式
sudo	使用sudo提权时的认证方式
common-auth	通用身份认证模块
common-password	通用密码规则模块
common-account	通用账户管理模块，主要定义了账户权限的相关规则-
common-session	通用会话管理模块

auth：认证、授权（检查用户的名字、密码是否正确 account：检查用户的帐户是否到期、禁用等 session：控制会话 password：控制用户修改密码过程 class="hljs-button signin active" data-title="登录复制" data-report-click="{"spm":"1001.2101.3001.4334"}">

required：必须通过此认证，否则不再往下认证下去，直接退出 requisite：必须通过认证，但以后还有机会，可以往下认证 sufficient：一经通过，后面的不再认证（只要通过这个条件则直接通过） optional：可选项，通不通过均可 class="hljs-button signin active" data-title="登录复制" data-report-click="{"spm":"1001.2101.3001.4334"}">

名称	描述
pam_access.so	控制访问者的地址与帐号的名称
pam_listfile.so	控制访问者的帐号名称或登陆位置
pam_limits.so	控制为用户分配的资源
pam_rootok.so	对管理员（uid=0）无条件通过
pam_userdb.so	设定独立用户帐号数据库认证

名称

描述

pam_access.so

控制访问者的地址与帐号的名称

pam_listfile.so

控制访问者的帐号名称或登陆位置

pam_limits.so

控制为用户分配的资源

pam_rootok.so

对管理员（uid=0）无条件通过

pam_userdb.so

设定独立用户帐号数据库认证

Linux运维篇-PAM安全模块配置

PAM是什么？

常见的配置文件

pam认证的构成

常见配置修改

root用户登录设置

ssh远程登录限制

评论记录：