Linux_PAM安全认证_sudo_安全控制

最新推荐文章于 2025-02-06 22:00:15 发布
原创 最新推荐文章于 2025-02-06 22:00:15 发布 · 2.9k 阅读 · 7
本文深入讲解了Linux系统中PAM认证模块的工作原理、配置方法及其安全性应用，包括su命令的安全隐患、PAM认证流程和配置文件解读、使用sudo机制提升权限、开关机安全控制以及终端登录安全控制等内容。

PAM安全认证

一.Linux中的PAM安全认证

Linux-PAM，
是linux可插拔认证模块，是一套可定制、可动态加载的共享库，使本地系统管理员可以随意选择程序的认证方式。PAM使用/etc/pam.d/下的配置文件，来管理对程序的认证方式。
应用程序调用相应的PAM配置文件，从而调用本地的认证模块，模块放置在/1ib64/security下，以加载动态库的形式进行认证。比如使用su命令时，系统会提示输入root用户的密码，这就是su命令通过调用PAM模块实现的。

1.su命令的安全隐患

  • 默认情况下，任何用户都允许使用su命令,有机会反复尝试其他用户(如root) 的登录密码，带来安全风险
  • 为了加强su命令的使用控制，可借助于PAM认证模块,只允许极个别用户使用su命令进行切换

2.PAM(Pluggable Authentication Modules)可插拔式认证模块

  • 是一种高效而且灵活便利的用户级别的认证方式
  • 也是当前Linux服务器普遍使用的认证方式

二.PAM认证原理

  • 一般遵循的顺序
    -----------Service (服务) - →PAM (配置文件)-→pam_*.so
  • 首先要确定哪一项服务，然后加载相应的PAM的配置文件(位于/etc/pam.d下)，最后调用认证文件(位于/lib64/security下)进行安全认证
  • 用户访问服务器时，服务器的某一个服务程序把用户的请求发送到PAM模块进行认证
  • 不同的应用程序所对应的PAM模块是不同的
  • PAM的配置文件中的每行都是一个独立的认证过程，它们按从上往下的顺序依次由PAM模块调用

在这里插入图片描述
在这里插入图片描述

三. PAM认证得构成

1.查看某个程序是否支持PAM认证，可以用Is命令

查看su是否支持PAM模块认证：
Is /etc/pam.d | grep su

2. 查看su的PAM配置文件: cat /etc/pam.d/su
  • 每一行都是一个独立的认证过程
  • 每一行可以区分为三个字段
    • -------------认证类型.
  • ---------------控制类型
  • ----------------PAM模块及其参数

在这里插入图片描述
第一列代表PAM认证模块类型.

auth 对用户身份进行识别，如提示输入密码，判断是否为root。
account: 对账号各项属性进行检查，如是否允许登录系统，帐号是否已经过期，是否达到最大用户数等。
password: 使用用户信息来更新数据，如修改用户密码。
session: 定义登录前以及退出后所要进行的会话操作管理，如登录连接信息，用户数据的打开和关闭，挂载文件系统。

第二列代表PAM控制标记：

required: 表示需要返回一-个成功值，如果返回失败，不会立刻将失败结果返回，而是继续进行同类型的下–验证，所有此类型的模块都执行完成后，再返回失败。
requisite: 与required类似，但如果此模块返回失败，则立刻返回失败并表示此类型失败。
sufficient: 如果此模块返回成功，则直接向程序返回成功，表示此类
标签
#linux
最低0.47元/天 解锁文章
Wsxyi
关注
奶奶常说账号安全控制与PAM认证模块及sudo授权命令学不会不许睡觉（一）
DZYSHOW的博客
08-20 1040
系统安全及应用引言一.账号安全基本措施1.系统账号清理①将非登录用户的Shell设为/sbin/nologin②锁定长期不使用的账号③删除无用的账号④清空一个账号密码⑤锁定账号文件passwd、shadow2.密码安全控制①chage -M适用于已有用户②设置密码有效期③强制下次登陆更换密码3.命令历史限制4.终端自动注销二.SU命令切换用户1. 用途及用法2.密码验证3.限制使用su命令的用户三.Linux中的PAM安全认证1. su命令的安全隐患2.PAM(Pluggable Authenticatio
解决Linux修改密码报PAM身份验证失败错误
qq_8717的博客
06-18 1167
最终，我无奈之下，对抗了2个系统的/etc/目录，让我发现了猫腻！本来也让我说服了，因为写都写好了，顾不上重构？不得已，最后苦逼的用 python 将这个系统重构了一遍，并实现了多线程模式，因为不太会 python 的 cgi 框架，就用 php 搭的 api 接口，到此为止，基本全部搞定了。当搜索引擎找不到的时候，恭喜你第一个吃螃蟹的人，有了造福互联网的机会，赶紧解决问题再分享吧。后面线上测试发现，公司有部分系系统接入了ldap鉴权，php的ssh2_exec就无法工作了，返回登陆失败的错误。
PAM安全认证
frostleaf_的博客
08-26 1713
1、PAM概念 Linux-PAM，是linux可插拔认证模块，是一套可定制、 可动态加载的共享库，使本地系统管理员可以随意选择程序的认证方式。 2、配置文件位置 PAM使/etc/pam.d/下的配置文件，来管理对程序的认证方式 本地的认证模块，模块放置在/lib64/security下，以加载动态库的形式进行认证 3、PAM认证原理 PAM认证一般遵循的顺序: Service (服务) --> PAM (配置文件) --> pam_ *.so; PAM认证首先要确定哪一项应用服务
解决Ubuntu使用ROOT账户登录图形界面报错认证失败
D&T的博客
05-08 4373
如图， 默认 系统 root 登录 图形界面，出现 认证失败 开启方法 解决方案 第一步 登录普通用户使用sudo或sudo -i切换到root用户打开终端执行命令 #sudo passwd root 跟着命令提示,首先输入此账户的密码,再设定Root密码,确认Root密码 然后使用su命令配合刚刚设定的密码登录root账户(必须) 第二步 在终端中以文本模式修改配置文件,可使用vi/vim/...
Ubuntu 22.04报错：passwd: Module is unknown
weixin_44572215的博客
01-11 9879
Ubuntu 22.04报错：passwd: Module is unknown
【Linux】系统安全及应用
云计算稿手的博客
04-24 1133
Linux中系统安全及应用介绍。
账号安全控制与sudo授权命令
zhuwei的博客
04-24 916
文章目录一、账号安全控制1.系统账号清理2.密码安全控制3.命令历史限制4.终端自动注销二、使用su命令切换用户1.限制用户使用su命令三、linux中的PAM安全认证四、PAM 认证原理五、使用sudo机制提权1.配置sudo授权2.语法格式3.别名创建六、开关机安全控制1.GRUB限制总结 一、账号安全控制 1.系统账号清理 ●将非登陆用户的Shell设为/sbin/nologin或者/bin/falsh usermod -s /sbin/nologin 用户名 ●锁定长期不使用的账号 usermo
系统安全及应用
2404_87509357的博客
10-30 740
这些扩展属性提供了文件系统级别 的保护，可以用来控制文件或目录的某些行为，列如防止文件被删除、修改或执行。首先要确定哪一项服务，然后加载相应的PAM的配置文件(位于/etc/pam.d下)，最后调用认证文件(位于/lib/security下)进行安全认证。密码验证问题： root -> 任意用户，不用验证 普通用户 -> 其他用户，需要验证目标用户密码。​ -x：用户 删除单个用户的ACL权限。命令：rpm -ivh libacl-安装包.rpm。
账号安全控制与sudo授权命令（详细）
愿你成为自己喜欢的模样，不抱怨，不将就，有自由，有光芒！
12-01 2995
文章目录一、账号安全控制1、系统账号清理2、密码安全控制使用su命令切换用户linux中的PAM安全认证PAM 认证原理： 一、账号安全控制 1、系统账号清理 ●将非登陆用户的Shell设为/sbin/nologin或者/bin/falsh usermod -s /sbin/nologin 用户名 ●锁定长期不使用的账号 usermod -L 用户名 锁定用户账户 passwd -l 用户名 锁定用户密码 passwd -S 用户名 查看
Linux 系统安全及应用：你以为只是简单的“防火墙配置”？从零基础到精通，收藏这篇就够了！
最新发布
Libra1313的博客
02-06 1312
将非登录用户的shell设为/sbin/nologin锁定长期不使用的账号删除无用的账号锁定账号文件passwd，shadow。
Linux--系统安全及应用（一）（账号安全控制）
Xucf1
02-02 1976
文章目录一、账号安全控制1.基本安全措施1.1 系统账号清理1.2 密码安全控制1.3 命令历史限制1.4 终端自动注销2.用户切换与提权2.1 su 命令——切换用户2.2 sudo 命令——提升执行权限2.2.1 添加授权2.2.2 通过 sudo 执行特权命令3.补充：PAM 安全认证3.1 PAM 及其作用3.2 PAM 认证原理3.3 PAM 认证的构成3.4 PAM 认证类型3.5 PAM 控制类型 一、账号安全控制 用户账号，是计算机使用者的身份凭证或标识，每一个要访问系统资源的人，必须凭
系统安全问题——常用安全加固设置方法与应用
m0_47452405的博客
11-02 1133
系统安全应用一、账号安全控制1.1、账号安全基本措施1.1.1、系统帐号清理1.1.2、密码安全控制1.1.3、命令历史限制1.1.4、终端自动注销二、系统引导和登录控制2.1、使用su命令切换用户2.1.1、用途和用法2.1.2、限制使用su命令的用户三、Liunx中的PAM安全认证3.1、su命令的安全隐患3.2、PAM认证原理3.3、PAM认证的构成3.4、PAM安全认证流程四 、使用sudo机制提升权限4.1、su命令的缺点4.2、sudo命令的用途及用法4.3、配置sudo授权4.4、查看sudo
Linux--系统安全及应用（账号安全控制（账户安全基本措施，用户切换与提权，PAM安全认证，sudo机制提升权限，实验），系统引导和登陆控制，弱口控制，端口扫描）
m0_47219942的博客
06-23 716
Linux--系统安全及应用（账号安全控制（账户安全基本措施，用户切换与提权，PAM安全认证，sudo机制提升权限，实验），系统引导和登陆控制，弱口控制，端口扫描）一：账户安全控制1.1：账号安全基本措施1.1.1：系统账号清理1.1.2：密码安全控制1.1.3：命令历史，自动注销1.2：用户切换与提权1.2.1：su命令-切换用户1.2.2：启用pam_wheel认证模块1.3：linux中的PAM安全认证1.3.1：PAM及其作用1.3.2：PAM认证原理1.3.3：PAM认证的构成1.3.4：PAM认
深度Linux手动编译openssl安装后，sudo报错PAM 认证出错：模块未知
hknaruto的专栏
04-11 2135
卸载编译安装的openssl，并重新安装libssl-dev。此时已经无法经sudo,su 指令切换到root用户。
PAM account management error: Permission denied
weixin_39833509的博客
08-06 3805
在一台server上做sudo 操作，出现错误PAM account management error: Permission denied。其中common-account配置使用的是pam_unix2.so模块。经发现此模块对于没有密码或者lock住的用户id无法通过认证。改用pam_unix.so, 此模块支持lock用户和空密码。更改完成后，重新 sudo 命令， 可以正常使用。其引用common-account配置文件。...
Linux服务器登录后，切换root用户报错：sudo: PAM authentication error: Module is unknown
SuiLiao_Xiong的博客
07-03 2188
sudo: PAM authentication error: Module is unknown
sudo 命令报错的解决方法
xuan2717的博客
08-31 1789
sudo 命令报错的解决方法
定位一个PAM问题：passwd: Module is unknown
刘元林的博客
06-03 2727
2、查看/etc/pam.d/system-auth，也没有发现问题，但是这个文件里的配置就要复杂了很多，所以找了台相同版本的Linux虚机，将其/etc/pam.d/system-auth备份后，替换成现场出问题设备的配置，尝试去复现现场问题：未复现。3、至此，只能怀疑缺失了PAM模块了，所以，通过命令ls -l /usr/lib64/security/ 查看了/etc/pam.d/system-auth中涉及的PAM，也没有缺失。su切root，报：passwd: Module is unknown。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值