PAM常见的实操案例

Posted yueguanghaidao

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PAM常见的实操案例相关的知识,希望对你有一定的参考价值。

#1.怎样才能强迫用户设置的密码不能与过去3次内的密码重复?

修改/etc/pam.d/system-auth,增加pam_unix.so的参数,如下

password    sufficient    pam_unix.so md5 shadow nullok try_first_pass use_authtok remember=3

#2.如何要求用户设置的密码必须包含5个数字,3个特殊符号?

修改/etc/pam.d/system-auth,在password使用pam_cracklib.so设置的最后附加 dcredit=5,ocredit=3

password    requisite     pam_cracklib.so try_first_pass retry=3 dcredit=5 ocredit=3

 #3.如何限制student最多同时登陆4个?

这需要pam_limits.so模块。由于/etc/pam.d/system-auth中,默认就会通过pam_limits.so 限制用户最多使用多少系统资源,因此

只需要在/etc/security/limits.conf 中加入以下内容(RHEL5最后就有,只不过注释掉了)

student        hard       maxlogins       4
#4.某用户连续登陆失败3次以上就禁止登陆?

修改/etc/pam.d/system-auth

auth        required      pam_deny.so
account    required  pam_tally.so deny=3  #加入这一行
account     required      pam_unix.so
#5.如何限制root只能从veyun.com这台计算机使用ssh远程登陆?

#由于ssh服务器的程序文件使用sshd,而sshd刚好支持PAM,验证如下:

[root@localhost ~]# ldd /usr/sbin/sshd | grep libpam.so
        libpam.so.0 => /lib/libpam.so.0 (0x00be2000)
修改/etc/pam.d/sshd,加入第二行,如下:

auth       include      system-auth
account  required    pam_access.so accessfile=/etc/deny_sshd
account    required     pam_nologin.so
#产生/etc/deny_sshd:

-:root:ALL EXCEPT veyun.com
#6.自动建立主目录:

PAM提供了一个pam_mkhomedir.so的模块,当执行这个模块时,它会检查PAM客户端用户的主目录是否存在,如果不存在则自动建立。

修改/etc/pam.d/login,在pam_selinux.so下面添加一行。

session    required     pam_mkhomedir.so skel=/etc/skel/ umask=0022
该方法特别适合使用网络账号的服务器,如使用NIS,LDAP等的域账号 验证如下:

[root@localhost ~]# ls /home
aquota.user  lost+found  rhel  user  user1  user2  yhb
[root@localhost ~]# useradd -M lwy  #-M参数:不新建主目录
[root@localhost ~]# ls /home
aquota.user  lost+found  rhel  user  user1  user2  yhb
[root@localhost ~]# passwd lwy
Changing password for user lwy.
New UNIX password: 
BAD PASSWORD: it is WAY too short
Retype new UNIX password: 
passwd: all authentication tokens updated successfully.
[root@localhost ~]# 

使用lwy用户登录:




以上是关于PAM常见的实操案例的主要内容,如果未能解决你的问题,请参考以下文章

分享SVG 交互动画方法的实操案例

实用案例精讲!如何用perl写一个截序列的脚本?

漏洞扫描工具概述和openvas的实操

前端新手看过来,手把手带你轻松上手html的实操

实操案例入手讲解 CMake 的常见用法。

如何从零开始学python