快盘下载:好资源、好软件、快快下载吧!

快盘排行|快盘最新

当前位置:首页软件教程安卓软件教程 → 关于linux中PAM配置文件的功能理解

关于linux中PAM配置文件的功能理解

时间:2019-08-21 14:25:01人气:作者:快盘下载我要评论

在配置vsFTP的时候遇到了pam认证的问题,由于写错了相关路径,造成登录失败。因为比较确定的是vsftp已经配置的没有问题了。映射的虚拟用户也添加了。一直找不到原因。vsftp的日志也很模糊,只是在/var/log/secure文件中看到了错误提示。PAM模块大多数模块都会向/var/log/secure文件报告错误。


Name (127.0.0.1:root): kkpan
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
ftp> exit
221 Goodbye.


关于linux中PAM配置文件的功能理解


结合上述错误判断问题出在了pam路径上了。因为我写的是绝对路径。也不是我的错啊。


关于linux中PAM配置文件的功能理解

查阅了一下文档


https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/managing_smart_cards/pam_configuration_files


关于linux中PAM配置文件的功能理解


有兴趣的朋友可以自己看看。我只是Google翻译转载。


什么是PAM


/etc/pam.d/目录包含每个支持PAM的应用程序的PAM配置文件。每个PAM配置文件都包含一组指令,这些指令定义模块以及与之相关的任何控件或参数。

PAM的语法非常简单:






PAM模块接口

有四种类型的PAM模块接口可供选择。


  • auth - 此模块接口验证使用。例如,它请求并验证密码的有效性。具有此接口的模块还可以设置凭据,例如组成员身份或Kerberos票证。

  • account - 此模块接口验证是否允许访问。例如,它检查用户帐户是否已过期,或者是否允许用户在一天中的特定时间登录。

  • password - 此模块界面用于更改用户密码。

  • session - 此模块接口配置和管理用户会话。具有此接口的模块还可以执行允许访问所需的其他任务,例如挂载用户的主目录并使用户的邮箱可用。


PAM控制标志



  • required - 模块结果必须成功才能继续进行身份验证。如果此时测试失败,则在引用该接口的所有模块测试的结果完成之前,不会通知用户。

  • requisite - 模块结果必须成功才能继续进行身份验证。但是,如果此时测试失败,将立即通知用户反映第一次失败required 或 requisite模块测试的消息。

  • sufficient - 如果模块结果失败,则忽略模块结果。但是,如果标记的模块的结果sufficient成功并且没有标记的先前模块required失败,则不需要其他结果,并且用户已对服务进行身份验证。

  • optional - 忽略模块结果。optional当没有其他模块引用该接口时,标记为仅成为认证所必需的模块。

  • include - 与其他控件不同,这与模块结果的处理方式无关。此标志将拉入配置文件中与给定参数匹配的所有行,并将它们作为参数附加到模块。


PAM模块名称


PAM 在某些模块的身份验证期间使用参数将信息传递给可插入模块。

一般都是xxx.so文件

以 vsftpd为例:pam_userdb.so就是模块


auth required pam_userdb.so db=/etc/vsftpd/ftpusr


PAM模块参数


PAM 在某些模块的身份验证期间使用参数将信息传递给可插入模块。


还拿上边的为例,db=/etc/vsftpd/ftpusr参数。就是读取db文件,该pam_userdb.so模块使用存储在Berkeley DB文件中的信息来验证用户。Berkeley DB是一个嵌入在许多应用程序中的开源数据库系统。该模块接受一个db参数,以便Berkeley DB知道哪个数据库用于所请求的服务。



相关文章

  • Linux配置HTTP服务

    Linux配置HTTP服务,配置Linux初级httpd服务...
  • Linux系统上安装Zookeeper

    Linux系统上安装Zookeeper,Zookeeper的安装:第一步:安装jdk(必须先安装jdk,否则启动不成功)第二步:解压缩zookeeper压缩包第三步:将conf文件夹下zoo_sample.cfg复制一份,改名为zoo.cfg第四步:修改配置dataDir属性,指定一个真实目录(进入zookeeper解压目录,创建data目录:mkdirdata)  第五步:启动zookeeper:bin/zkSe...

网友评论

快盘下载暂未开通留言功能。

关于我们| 广告联络| 联系我们| 网站帮助| 免责声明| 软件发布

Copyright 2019-2029 【快快下载吧】 版权所有 快快下载吧 | 豫ICP备10006759号公安备案:41010502004165

声明: 快快下载吧上的所有软件和资料来源于互联网,仅供学习和研究使用,请测试后自行销毁,如有侵犯你版权的,请来信指出,本站将立即改正。