li nux控制用户的登录地点以及PAM的用法linux控制用户的登录地点以及PAM的用法控制用户的登录地点 文件/etc/secr uity/ access. conf可控制用户登录地点,为了使用access.conf,必须在文件/ etc/ pam.d/l ogi n中加入下面行: account requi red /lib/ securit y/pam_access.so pam_selinux.soopen should lastsession rulel inux控制用户的登录地点以及PAM的用法li nux控制用户的登录地点以及 PAM的用法控制用户的登录地点 文件/ etc/ secruit y/access.conf可控制用户登录地点,为了使用access. conf,必须在文件/etc/pam.d/ login中加入下面行: account equired/li ecurity/pam_access. so sessionrequired pam_selinux.so multiple openli nux控制用户的登录地点以及PAM的用法linux控制用户的登录地点以及PAM的用法控制用户的登录地 文件/etc/secruit y/access.conf可控制用户登录地点,为了使用 access. conf,必须在文件/et c/pam.d/login中加入下面行: account required /li b/securi ty/pam_access. so login要做两件事,首先查询用户,然后为用户提供所需服务, 例如提供一个shell 程序。li nux控制用户的登录地点以及PAM的用法li nux控制用户的登录地点以及PAM的用法控制用户的登录地点 文件/ etc/ secr uit y/access.conf可控制用户登录地点,为了使用access. conf,必须在文件/etc/pam.d/ login中加入下面行: account equired/li b/securit y/pam_access. so 通常,login会提示用户输入密码。然后对密码进行校验,这项 任务就是Linux-PAM 完成的。linux控制用户的登录地点以及PAM的用法linux控制用户的登录地点以及PAM的用法控制用户的登录地点 文件/etc/secruity/ access. conf可控制用户登录地点,为了使用access.conf,必须在文件/ etc/ pam.d/l ogi n中加入下面行: account requi red lib/security/pam_access.so 例中三个required连续使用, 即便第一个模块失败了,也 要完成三个模块的校验。这是一种安全上的考虑 ---这种设计永远不 要让用户知道他或她们为什么会被拒绝,否则会让其更容易突破认 证。可以将“required”改成“requisite”来修改这种 认证方式。 如果有任何“requisite”模块以失败返回,整个PAM 认证将终止再 调用其它模块也以失败返回。linux控制用户的登录地点以及PAM的用法linux控制用户的登录地点以及PAM的用法控制用户的登录地点 文件/etc/secruity/ access. conf可控制用户登录地点,为了使用access.conf,必须在文件/ etc/ pam.d/l ogi n中加入下面行: account requi red lib/security/pam_access.so