首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

vsftpd如何用PAM认证用户

它在linux世界非常流行,安全,性能高。 本文的目的是让PgSQL存储你的vsftp的虚拟用户和密码,通过一个叫做pam的来认证。 零、简述PAM原理。...代码: 用户 vsftpd PAM模块 用户和密码数据库 vsftpd用了一种很聪明同时也是unix/linux规范的方法来认证用户,就是PAM。大家对于PAM,也许有些陌生,但是一直在用。...所谓PAM,英文是:Pluggable Authentication Modules,可拔插认证模块(不知道这样翻译对不对)。看见plug这个关键字,就知道是很灵活的。...现在几乎所有daemon程序一般都是用PAM来进行认证的,包括telnet/sshd/imapd,甚至你的login,都是用PAM。...总结 想要配置vsftpd + 其他的PAM认证方法,本文都可做参考。当然,你可能会修改有关pam.conf的设置了。

1.2K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    LinuxPAM模块学习总结

    Linux中执行有些程序时,这些程序在执行前首先要对启动它的用户进行认证,符合一定的要求之后才允许执行,例如login, su等。...一、PAM模块介绍 Linux-PAM(即linux可插入认证模块)是一套共享库,使本地系统管理员可以随意选择程序的认证方式。...第三列代表模块路径 第四列代表模块参数 1)第一列:PAM的模块类型 Linux-PAM有四种模块类型,分别代表四种不同的任务,它们是: 认证管理(auth),账号管理(account),会话管理(session...通常,Linux-PAM 在发生错误时,倾向于后者。任何的配置错误都可能导致系统整个或者部分无法访问。...配置 Linux-PAM 时,可能遇到最大的问题可能就是 Linux-PAM 的配置文件/etc/pam.d/*被删除了。如果发生这种事情,你的系统就会被锁住。

    5.6K101

    linux 中关于PAM的点滴笔记

    pamlinux系统中是非常常用,也是非常重要的一个子系统,然而对于pam,我们可能并没有太多的关注其man 帮助文件的说明,最近读了一下pam的man page, 许多不明白的豁然开朗,这里做一个简单的笔记...这个情形适用于: 对应的模块对正确认证 和login 的session 认证没有影响的pam module. C....也就是说,如果加了下面这一条规则,只要当前服务的uid 为0, 那么就无需再次输入密码就可以直接通过认证: auth sufficient pam_rootok.so 这里需要注意的是:如果一个应用程序的权限认证基于...os,并且无论什么情况都需要输入密码进行认证,那么该应用的pam配置一定不能使用 pam_rootok这个模块,否则 os层面的root用户可以没有密码的状态直接登陆应用,因为os层面的root用户登陆的时候...因为su 是一个不安全的命令. 11). pam_userdb 这个模块指定用户的认证是通过Berkeley db 来实现,而不是通过传统的shadow文件. 这个认证方式的典型应用是:虚拟用户。

    2.2K11

    LinuxPAM系统模块详解说明

    答:PAM 的全称为可插拔认证模块(Pluggable Authentication Modules:简称 PAM /pæm/ ),Linux中的一种安全验证方式是基于模块化设计、具有可插入功能的一种独立于应用程序之外的验证方式...PAM 机制最初由 Sun 公司提出,并在其 Solaris 系统上实现,后来各个版本的 UNIX 以及 Linux 也陆续增加了对它的支持。 Q:为什么要使用PAM?...如果没有 PAM 认证功能只能写在各个应用程序中,一旦要修改某个认证方法,开发人员可能不得不重写程序,然后重新编译程序并安装;有了 PAM 认证的工作都交给 PAM ,程序主体便可以不再关注认证问题了“...在从RedHat系列发行版Linux 3.x(>=内核中)已经集成了PAM安全验证方式, 并且能够使用它来解决上面所示的相关问题; PAM特点&功能: 给程序的开发人员提供一套统一的认证接口, 即应用程序可以不需要集成验证功能...增强 Linux 服务器的安全性能。 Q:如何使用PAM?

    4.6K32

    Arch Linux sudo: PAM authentication error: Module is unknown

    问题描述:   我的 Arch Linux 已经用了快半年多,由于 Arch Linux 的滚挂问题,我从没有直接升级过系统。软件版本以及库自然落后了一些。...任何用到 sudo , 以及 su 的地方,均出现如下错误: sudo: PAM authentication error: Module is unknown   我意识到,我一旦重启了将无法开机了。...果然尼码,认证失败。根本登不进去!真是悲剧。 解决办法:   我参考 https://bbs.archlinux.org/viewtopic.php?pid=1578812 上别人的讨论。...如图,在 linux 那行末尾添加 single 以单用户身份启动,进入电源模式: ?   然后按 Ctrl + x 启动。启动后,请求输入 root 密码登录。...(因为知道 Arch Linux 已滚挂,所以一直没清理 pacman 安装过的软件包 ,如果你清理了,那就得费功夫找你原来版本的包了。)

    4.3K20

    LinuxPAM系统模块详解说明

    答:PAM 的全称为可插拔认证模块(Pluggable Authentication Modules:简称 PAM /pæm/ ),Linux中的一种安全验证方式是基于模块化设计、具有可插入功能的一种独立于应用程序之外的验证方式...PAM 机制最初由 Sun 公司提出,并在其 Solaris 系统上实现,后来各个版本的 UNIX 以及 Linux 也陆续增加了对它的支持。 Q:为什么要使用PAM?...如果没有 PAM 认证功能只能写在各个应用程序中,一旦要修改某个认证方法,开发人员可能不得不重写程序,然后重新编译程序并安装;有了 PAM 认证的工作都交给 PAM ,程序主体便可以不再关注认证问题了“...在从RedHat系列发行版Linux 3.x(>=内核中)已经集成了PAM安全验证方式, 并且能够使用它来解决上面所示的相关问题; PAM特点&功能: 给程序的开发人员提供一套统一的认证接口, 即应用程序可以不需要集成验证功能...增强 Linux 服务器的安全性能。 Q:如何使用PAM?

    12.7K65

    解决Linux修改密码报PAM authentication failed错误

    最近接到一个运维开发任务,需要开发一个帐号管理系统,对手头三千多台 Linux 服务器的 root 帐号进行批量系统的管理,实现定期修改 root 为随机密码并加密存储,并向运维管理 WEB 前台提供密码查询解密接口等功能...看了下错误信息是: chpasswd: PAM authentication failed 实际登陆这台机器,执行 chpasswd,发现也是报这个错误。...试着执行 passwd,也报错了: passwd: pam_start() failed, error 26 搜了半天,也看了半天的洋文案例,都没找到一个贴切的解决办法。...不知道哪个无聊的人把这个系统的/etc/pam.d 给重命名为 pam.d_bak 了!!我去你 XXX,浪费我半天时间。...直接 mv pam.d_bak pam.d,然后就能够执行 echo 'root:newpassword'|chpasswd 来修改密码了。

    7.6K90

    CentOS6.3下vsftpd通过pam认证实现虚拟用户文件共享

    Linux下实现FTP服务的软件很多,最常见的有vsftpd,Wu-ftpd和Proftp等。Red Hat Enterprise Linux中默认安装的是vsftpd。...=/etc/pam.d/ftp.vu  //设置PAM认证服务的配置文件名称,该文件存放在/etc/pam.d/目录下. userlist_enable=NO  //用户列表中的用户是否允许登录FTP服务器...chown_username=root  //是否启用上传文件后修改为指定的属主用户 3、在/etc/vsftpd/下创建两个目录 vuser_db  #后续存放虚拟用户的配置文件 vuser_dir  #存放虚拟用户的认证文件...认证模块 [root@master vuser_db]# cd /etc/pam.d/ [root@master vuser_db]# vim ftp.vu  //这个文件名要与主配置文件中的pam_service_name...认证的vsftpd虚拟用户的配置了,可以实现虚拟用户登录FTP功能了。

    55150

    初识PAM4

    今天主要介绍下PAM4,笔者对此也是刚刚接触,如果有理解错误的地方,还请大家指出。 PAM的英文全称是pulse amplitude modulation, 即脉冲幅度调制。...一个脉冲可以对应更多的状态,PAM4就应运而生。顾名思义,PAM4中,一个脉冲有四种状态,也就是有四种可能的电压值,分别记为00、01、10、11,如下图所示, ?...) 通过PAM4方案,单个脉冲就可以传递两比特信息。...但是天下没有免费的午餐,采用PAM4方案就会有一些代价。相比于NRZ方案,PAM4方案有四种电平,它对噪声更为敏感。因为PAM4更适用于短距离的通信,例如数据中心。...一个很自然的问题,既然PAM4可以提高一倍的信道容量,为什么不采用更多级的电平 ,例如PAM8、PAM16?电平越多,对信噪比的要求也就越高,实现的困难也就越大。

    2.1K30

    【权限维持】Linux&OpenSSH&PAM后门&SSH软链接&公私钥登录

    权限维持-Linux-更改验证-SSH-PAM后门 参考:https://xz.aliyun.com/t/7902 PAM是一种认证模块,PAM可以作为Linux登录验证和各类基础服务的认证,简单来说就是一种用于...进行认证时首先确定是什么服务,然后加载相应的PAM的配置文件(位于/etc/pam.d),最后调用认证文件(于/lib/security)进行安全认证.简易利用的PAM后门也是通过修改PAM源码中认证的逻辑来达到权限维持...配置环境 关闭 selinux setenforce 0 查询版本 rpm -qa | grep pam wget http://www.linux-pam.org/library/Linux-PAM-...修改 Linux-PAM-1.1.8/modules/pam_unix/pam_unix_auth.c /* verify the password of this user */ retval =...权限维持-Linux-登录方式-软链接&公私钥&新帐号 SSH软链接 在sshd服务配置启用PAM认证的前提下,PAM配置文件中控制标志为sufficient时,只要pam_rootok模块检测uid

    9510

    腾讯云cvm-linux登录不上: PAM模块问题(案例篇)

    /pam_limits.so,也可以直接写成相对路径pam_limits.so,写错路径的话会导致找不到对应的认证模块,导致登录认证报错。....so模块进行认证,如下图所示,如果登录失败超过配置的尝试次数登录账户就会被锁定一段时间,如果是因为被暴力破解也有可能导致账户被锁定从而无法登录 image.png pam_tally2.so模块的功能是设置...Linux用户连续N次输入错误密码进行登陆时,自动锁定X分钟或永久锁定(这里的永久锁定指除非进行手工解锁,否则会一直锁定) pam_tally2模块参数详解: deny=n              失败登录次数超过.../login配置中默认会引入system-auth模块进行认证,而该模块默认会引入pam_limits.so模块进行认证,如下图是system-auth的默认配置 image.png pam_limits.so...登录不上: PAM模块问题(原理篇):https://cloud.tencent.com/developer/article/1729015 腾讯云cvm-如何在控制台进入linux单用户模式:https

    18.4K106

    使用pam_tally2锁定和解锁SSH失败的登录尝试

    它可以显示用户登录尝试次数,单独设置计数,也可清除计数,解锁所有用户登录锁定 ---- 一、先说说PAM Linux-PAM (Pluggable Authentication Modules for...Linux)可插拔认证模块 Linux-PAM是一套适用于Linux的身份验证共享库系统,它为系统中的应用程序或服务提供动态身份验证模块支持。...在Linux中,PAM是可动态配置的,本地系统管理员可以自由选择应用程序如何对用户进行身份验证。...PAM的主要特征是认证的性质是可动态配置的。...模块接口(模块管理组) PAM认证任务提供四种类型可用的模块接口,它们分别提供不同的认证服务: √ auth - 认证模块接口,如验证用户身份、检查密码是否可以通过,并设置用户凭据 √ account

    12.6K11

    PAM_验证模块开发实例

    但还是对PAM不是很了解… 简介   PAM(Pluggable Authentication Modules )是由Sun公司提出的一种认证机制。最初集成在Solaris系统上。   ...由于是负责验证的,所以可以用来开发自己的PAM模块加固linux,但是也可以给linux留后门。...-fPIC mylogin.c md5.c -Ipam1 cp mylogin.so /lib/x86_64-linux-gnu/security/ 修改配置文件   在/etc/pam.d/login...文件中最上面添加一行配置: auth requisite mylogin.so 运行login程序   当密码输入正确时: i   密码输入错误超过三次时: 总结   PAM是一种非常成熟的安全认证机制...,可以为Linux多种应用提供安全可靠地认证服务,并且模块化的结构方便用户编写自己的PAM模块进行扩展。

    1.3K21

    以太网与PAM调制!

    图-PAM信号图 PAM编码 以太网的速率与类型决定了我们使用哪种类型的PAM。 例如,100BASE-T2(运行速度为100Mb/s)以太网在两个线对上使用五级 PAM 调制。...在IEEE 802.3an标准中,针对10GBase-T的线电平调制有如下几种方案: 具有12个离散电平PAM12; 10个电平PAM10或8个电平的PAM8; 带或不带THP的PAM。...图-以太网和PAM编码 PAM3型 PAM3信号在任何给定时刻都涉及三种状态或重要条件之一,如功率电平、相位、脉冲持续时间或频率。...从符号到PAM5线路调制水平的最终映射如下图所示。 图-PAM5星座图 PAM8型 PAM8信号以100G PHY为目标。...表-格雷编码的PAM16 资料文档: 50G PAM4技术白皮书 100G PAM4 DWDM DCI 数据中心互连解决方案

    46410
    领券