相关内容
Linux之PAM系统模块详解说明
答:pam 的全称为可插拔认证模块(pluggable authentication modules:简称 pam pm ),linux中的一种安全验证方式是基于模块化设计、具有可插入功能的一种独立于应用程序之外的验证方式； 设计的初衷是将不同的底层认证机制集中到一个高层次的api中，从而省去开发人员自己去设计和实现各种繁杂的认证机制的麻烦。 pam ...
腾讯云cvm-linux登录不上: PAM模块问题（原理篇）
linux的pam模块：https:www.cnblogs.comkevingracep8671964.html常见pam模块：https:blog.csdn.netkingdom_xuarticledetails108475555pam之基础知识和常见模块：http:www.mamicode.cominfo-detail-884967.html腾讯云cvm-linux登录不上:pam模块问题（案例篇）：https:cloud.tencent.comdeveloperarticle1729568man手册...
使用pam_tally2锁定和解锁SSH失败的登录尝试
它基于pam模块，可用于检查和操作计数器文件。 它可以显示用户登录尝试次数，单独设置计数，也可清除计数，解锁所有用户登录锁定----一、先说说pam linux-pam(pluggable authentication modules forlinux)可插拔认证模块linux-pam是一套适用于linux的身份验证共享库系统，它为系统中的应用程序或服务提供动态身份验证...
Linux系统使用Fuser命令的方法
fuser工具显示了使用指定文件或文件系统的每个进程的进程id(pid)。 安装如果你的精简版运行fuser提示如下信息： -bash: fuser:command not found 请执行如下命令安装：$ sudo yum -y install psmisc 如何使用fuser命令？ man命令可用于查看任何命令的帮助手册，但是学习新知识（尤其是linux命令）的最佳方法是通过...
CVM性能排障工具使用手册
8.sasar 程序是sysstat 安装包的一部分，如果你没有安装这个包，在red hatenterprise linux 的源文件中寻找这个rpm 包进行安装，sar 命令用于收集、报告和保存系统的信息。 sar 命令由三个应用组成：sar，用与显示数据； sa1 和sa2，用于收集和存储数据。 关于sar 工具的详细参数说明可以参考man 手册。 为了以后分析...
Linux强化论：15步打造一个安全的Linux服务器
旧的密码保存在etcsecurityopasswd文件中，我们需要使用pam模块来管理linux主机中的安全策略。 在debian发行版中，可以打开etcpam.dcommon-password文件，然后将下面的信息添加进去，这样就可以防止用户重新使用最近曾使用过的四个密码了：auth sufficient pam_unix.so likeauthnullok password sufficient pam_unix...
Linux 进程管理
进程是 unixlinux 用来表示正在运行的程序的一种抽象概念，所有系统上面运行的的数据都会以进程的形态存在。 1.2 进程的组成部分一个进程由一个地址空间和内核内部的一组数据公同组成，地址空间是由内核标记出来供进程使用的一组内存页面（页面是管理内存的单位，页面大小通常是 1kb 或 8kb）。 它包含进程正在执行的...
提高Linux安全性：14项检查建立安全的Linux服务器
旧密码存储在 etc security opasswd文件中，我们需要使用pam模块来管理linux主机中的安全策略。 在debian版本中，您可以打开etcpam.dcommon-password文件...如果您需要更丰富的配置，请确保您阅读ssh手册并了解该文件中的所有配置项。 另外，您还需要确保在“sshd_config”文件中配置以下配置选项：协议2ignore...
Linux 系统安全与优化配置
使用证书替代密码认证1.5. 图形窗口客户端记忆密码的问题1.6. 关闭 gssapi1.7. 禁止ssh端口映射1.8. ip地址限制2. shell 安全2.1. .history 文件2.2. sudo 安全问题2.3. 临时文件安全2.4. 执行权限3. 防火墙3.1. 策略3.2. 防止成为跳板机4. linux 系统资源调配4.1. etcsecuritylimits.conf4.2. 关闭写磁盘io功能5. ...
Linux 系统安全与优化配置
required pam_selinux.so open env_paramssession optional pam_keyinit.so forcerevokesession include password-auth sense=allow 白名单方式,sense=deny 黑名单方式auth required pam_listfile.so item=user sense=denyfile=etcsshblacklist onerr=fail 更多细节请查看手册 $ man pam_listfile5.3. pam_access.so...
Linux 系统安全与优化配置
使用证书替代密码认证1.5. 图形窗口客户端记忆密码的问题1.6. 关闭 gssapi1.7. 禁止ssh端口映射1.8. ip地址限制2. shell 安全2.1. .history 文件2.2. sudo 安全问题2.3. 临时文件安全2.4. 执行权限3. 防火墙3.1. 策略3.2. 防止成为跳板机4. linux 系统资源调配4.1. etcsecuritylimits.conf4.2. 关闭写磁盘io功能5. ...
镜像安全审核标准
设置连续输错 10 次密码，账号锁定 5 分钟使用命令vi etcpam.dsystem-auth修改配置文件，添加auth required pam_tally.so onerr=fail deny=10 unlock_time...默认端口未授权访问 优化建议（linux）linux软件更新配置腾讯云官方常见软件源供自定义的镜像使用：centos 系列镜像 镜像版本yum 源地址 centoshttps...
实例讲解linux强大的find命令
find命令思维导图find命令是linux中最常用且重要的命令之一，用于检索文件所在的位置，可以根据多种参数组合进行检索：文件名称，文件权限，文件属组，文件类型，文件大小等。 虽然man find手册有关于find的详细说明，可缺乏实例的说明文档显得干巴巴，对初学者很不友好。 导致初学者对于find产生这样的印象：“我...
Linux共享库、静态库、动态库详解
请注意， lib security用于pam模块，但通常会作为dl库加载（下面也将讨论）。 3.2。 如何使用库在基于gnu glibc的系统（包括所有linux系统）上...如ldd（1）手册中明确指出的，ldd通过设置特殊环境变量（对于elf对象，ld_trace_loaded_objects），然后执行程序（在某些情况下）工作。 不可信程序可能...
Linux软件安装管理之--RPM与YUM
linux软件安装管理之--rpm与yumlinux一般使用rpm或源码包进行安装软件，上一篇文章写了《linux 软件安装管理之--源码包安装》。 1 rpm软件管理程序：rpmrpm命名“redhat package manager”，简称则为rpm。 这个机制最早由red hat这家公司开发出来的，后来实在很好用，因此很多distributons就使用这个机制来作为软件...
Linux中查找工具的友好替代方案
$ fd passwd etcetcdefaultpasswdetcpam.dpasswdetcpasswd在这个例子中，我们告诉 fd 我们要在 etc 目录中搜索 passwd 这个单词的所有实例。 全局搜索 如果你知道文件名的一部分，但不知道文件夹怎么办？ 假设你下载了一本关于 linux 网络管理的书，但你不知道它的保存位置。 没有问题：fd administration userspm...
Linux软件安装管理之--源码包安装
linux 软件安装管理之--源码包安装在 windows 系统中的应用程序大多是闭源软件，这些软件的开发商在发行软件前会将软件编译为二进制软件，用户一般只能通过软件提供的安装程序进行安装。 在 linux 系统中大多数的应用程序都是开源软件，主要开源协议有 gnu gpl、bsd 等等，linux 上面的软件几乎都是经过 gpl 授权...
Linux 下使用 Monit 实现服务挂掉自动拉起
26.010built with ssl, with ipv6, with compression, with pam and with large files11copyright (c) 2001-2019 tildeslash ltd. allrights reserved.1213# 启动服务14$ systemctl start monit1516# 启动 monit守护进程17$ monit命令官方手册：https:mmonit.commonitdocumentationmonit.html命令格式:monit + 1# ...
Linux中find命令的使用详解（下）
etcpasswdetcpam.dpasswd上面的命令表示，找到etc目录下文件名为passwd的文件，并echo其文件名。 注意再使用分号的时候前面要加转义字符，因为分号也是...至此，关于find命令的介绍基本完成了，这是一个比较常用的命令，还有更多的功能期待大家去发现，具体可以man一下find的手册。 随时随地阅读我的文章，敬请...
Linux中一种友好的find替代工具(fd命令)
fd 命令提供了一种简单直白的搜索 linux 文件系统的方式。 fd 是一个超快的，基于 rust 的 unixlinux find 命令的替代品。 它不提供所有 find 的强大功能...$ fd passwd etcetcdefaultpasswdetcpam.dpasswdetcpasswd在这个例子中，我们告诉 fd 我们要在 etc 目录中搜索 passwd 这个单词的所有实例。 全局搜索 ...
