PAM

标签：说明   txt   成功   密码   ffffff   pat   不同的   ldap   传递   

.conf 注意：修改PAM配置文件将马上生效
建议：编辑pam规则时，保持至少打开一个root会话，以防止 root身份验证错误
七：Arguments 用来传递给该模块的参数 。
八：模块示例：
1：模块：pam_shells
功能：检查有效shell
man pam_shells
示例：不允许使用/bin/csh的用户本地登录 vim /etc/pam.d/login auth required pam_shells.so vim /etc/shells 去掉 /bin/csh useradd –s /bin/csh testuser testuser将不可登录 tail /var/log/secure
改变wang用户shell类型

可以看出一些内部命令无法使用
2：模块：pam_securetty.so
功能：只允许root用户在/etc/securetty列出的安全终端上 登陆
示例：允许root在telnet登陆 vi /etc/pam.d/remote #auth required pam_securetty.so #将这一行加上注释
或者/etc/securetty文件中加入 pts/0,pts/1…pts/n
3：模块：pam_nologin.so
功能： 如果/etc/nologin文件存在,将导致非root用户不能登陆
如果用户shell是/sbin/nologin 时，当该用户登陆时，会显示 /etc/nologin.txt文件内容，并拒绝登陆
4：模块：pam_limits.so
功能：在用户级别实现对其可使用的资源的限制，例如：可打 开的文件数量，可运行的进程数量，可用内存空间
修改限制的实现方式：
(1) ulimit命令，立即生效，但无法保存 -n 最多的打开的文件描述符个数 -u 最大用户进程数 -S 使用 soft（软）资源限制 -H 使用 hard（硬）资源限制
(2) 配置文件：/etc/security/limits.conf, /etc/security/limits.d/

• 所有用户
  <type> 限制的类型
  Soft 软限制,普通用户自己可以修改
  Hard 硬限制,由root用户设定，且通过kernel强制生效
  二者同时限定
  <item> 限制的资源
  nofile 所能够同时打开的最大文件数量,默认为1024
  nproc 所能够同时运行的进程的最大数量,默认为1024
  <value> 指定具体值
  限制用户最多打开的文件数和运行进程数
  /etc/pam.d/system-auth session required pam_limits.so
  vim /etc/security/limits.conf apache – nofile 10240 apache用户可打开10240个文件 student hard nproc 20 不能运行超过20个进程

PAM

标签：说明   txt   成功   密码   ffffff   pat   不同的   ldap   传递   

原文地址：http://blog.51cto.com/13487744/2061281