«pam» etiketlenmiş sorular

Sunucularımdan birinde SSH girişlerinde gerçekten gecikme olduğunu fark ettim. Ssh -vvv seçeneklerini kullanarak bağlanma gecikme, debug1: Entering interactive session. bağlantının çıkarılması: debug1: Authentication succeeded (publickey). Authenticated to IP_REDACTED ([IP_REDACTED]:22). debug1: channel 0: new [client-session] debug3: ssh_session2_open: channel_new: 0 debug2: channel 0: send open debug1: Requesting no-more-sessions@openssh.com debug1: Entering interactive session. …

39 ssh  debian  pam  systemd 

PAM geldiğinden beri nefret ediyorum. Debian Squeeze'de PAM hata ayıklamasını yönetici düzeyinde nasıl açarım? Bulabildiğim her kaynağı kontrol ettim. Google, manpages, her neyse. Henüz denemediğim tek şey (sadece cesaret edemiyorum, PAM'dan nefret ettiğimden bahsettim mi?) PAM'ın kütüphane kaynağını araştırıyor. Ben bir çözüm için google denedim, hiçbir şey. Şimdiye kadar ne …

34 syslog  pam  debug 

Bir web sunucusu çalıştırmak için kullandığım vps'im var, şu anda ubuntu server 12.04'ü çalıştırıyor. Birkaç haftadan beri ssh konsolumda birçok hata alıyorum. 2014 Apr 11 08:41:18 vps847 PAM service(sshd) ignoring max retries; 6 > 3 2014 Apr 11 08:41:21 vps847 PAM service(sshd) ignoring max retries; 6 > 3 2014 Apr …

32 ubuntu  ssh  pam 

Başarısız bir kötü amaçlı SSH girişiminden bir 'kullanıcı' hakkında ne öğrenilebilir? Kullanıcı adı girildi ( /var/log/secure) Şifre girildi (konfigüre edilmişse, yani bir PAM modülü kullanarak) Kaynak IP adresi ( /var/log/secure) Başka bir şey ayıklamak için herhangi bir yöntem var mı? Bilgilerin günlük dosyalarında, rastgele numaralarda veya 3. parti araçlarda vs. …

24 linux  ssh  logging  pam  hacking 

Bir VM'de başlatıyorum. Genel anahtar kimlik doğrulamasıyla SSH üzerinden kök olmayan bir kullanıcı ( admin) olarak değil, başka bir tane ( tbbscraper) olarak giriş yapamıyorum . Herhangi bir günlük dosyasında bulabildiğim tek hata mesajı: Sep 18 17:21:04 [REDACTED] sshd[18942]: fatal: Access denied for user tbbscraper by PAM account configuration [preauth] …

24 ssh  remote-access  pam 

İki faktörlü kimlik doğrulamalı bir sunucuyu yönetiyorum. Normal sunucu şifresini girdikten sonra 6 haneli doğrulama kodunu almak için Google Authenticator iPhone uygulamasını kullanmalıyım. Kurulum burada açıklanmaktadır: http://www.mnxsolutions.com/security/two-factor-ssh-with-google-authenticator.html Doğrulama kodunu benim bilgisayarımdan değil, sadece dizüstü bilgisayarımdan almamın bir yolunu istiyorum. Bu doğrulama kodlarını üreten ve geçerli 30 saniyelik pencerenin kodunu veren …

23 ssh  authentication  pam 

Son günlerde LDAP kimlik doğrulaması ile bir Linux sistemi kurdum ve her şey iyi çalışıyor, ancak yine de çok fazla araştırmadan sonra NSS ve PAM ile ilgili gerçekten anlayamadığım bir şey var. Anmak: NSS, yöneticilerin kimlik doğrulama dosyalarının, ana bilgisayar adlarının ve diğer bilgilerin depolanacağı ve aranacağı kaynakların bir listesini …

21 ldap  authentication  pam  nss 

Yeni bir kutuda SSH için anahtar tabanlı kimlik doğrulaması ayarlıyorum UsePAMve ayarlarla nobirlikte belirtilen birkaç makaleyi okuyordum PasswordAuthentication. Sorum ayar amacı nedir, olduğu UsePAMiçin nozaten varsa PasswordAuthenticationve ChallengeResponseAuthenticationset no?

18 security  ssh  pam 

Ubuntu 10.04 Sunucusu kullanıyorum.

18 ubuntu  active-directory  samba  cifs  pam 

Sunucu: RHEL 5.9 / smbd 3.0.33 - İstemciler: çeşitli, hepsi geçerli mount.cifs kullanıyor olsa da (5.2) Bu sorunu zaten çözdüm, ancak bu hata kodlarını avlamak öyle bir kabustu ki evrensel belgelemeye ihtiyaç duyduğunu hissettim. Belirtiler : Belirli bir cifs istemcisinden linux samba sunucusuna öngörülemeyen, aralıklı bağlama hatası. Tüm linux müşterilerim …

16 mount  pam  server-message-block  cifs  smb-conf 

Bir ubuntu makinedeki tüm kullanıcılar için maksimum açık dosya tanımlayıcısını yükseltmeye çalışıyorum. Aşağıdaki satırları ekledim /etc/security/limits.conf: * soft nofile 100000 * hard nofile 100000 Ve bu soruya dayanarak /etc/pam.confayarları kontrol ettim pam_limits: $ grep "pam_limits" /etc/pam.d/* /etc/pam.d/atd:session required pam_limits.so /etc/pam.d/common-session:session required pam_limits.so /etc/pam.d/cron:session required pam_limits.so /etc/pam.d/login:session required pam_limits.so /etc/pam.d/sshd:session required …

16 linux  ubuntu  pam  ulimit 

Kerberos'u başarıyla yapılandırdıktan sonra, /etc/pam.d/common-authdosyada bulduğum şey bu : auth [success=2 default=ignore] pam_unix.so nullok_secure auth [success=1 default=ignore] pam_winbind.so krb5_auth krb5_ccache_type=FILE cached_login try_first_pass auth requisite pam_deny.so auth required pam_permit.so success=2Kontrol değeri pam_unix.so başarısız olursa , kimlik doğrulamanın auth requisite pam_deny.sohatta veya son satıra atladığı anlamına mı geliyor ?

16 linux  pam 

Bir RedHat kutusu için bazı güvenlik sertleştirme prosedürleri üzerinde çalışıyorum ve bir kullanıcının süresi dolduğunda bir kullanıcının şifresini değiştirmesini önlemek mümkün olup olmadığını bilmek istedim. Müşterilerimizden biri için gereksinim sunucuya yalnızca geçici hesaplar aracılığıyla erişebilmeleri gerektiğidir, yani kullanıcı kimlik bilgileri oluşturulduktan sonra parolanın süresi 4 saat içinde sona ermeli ve …

14 security  redhat  pam  hardening 

Bazı PAM / LDAP guruslarının burada bana yardım edebileceğini umuyordum. Son zamanlarda hem müşterilerim (web tabanlı sistemlerle kullanım için) hem de personel (SSH ile giriş yapması gerekecek) hesapları tutmak için Ubuntu Sunucusunda bir LDAP dizini kurdum. LDAP kimlik doğrulaması mükemmel çalışıyor. Personel hesapları arasındaki kimliğe sahip olur: Ancak çalışma hesap …

14 ubuntu  ldap  pam 

Arka fon VPN Tek Oturum Açma'ya ulaşmanın en iyi yoluna karar vermek için OS X giriş sürecini daha iyi anlamaya çalışıyorum . Lütfen yanılıyorsam beni düzeltin, ama inanıyorum ki— launchd(8)çağırır gettyent(3)ve böylece ttys(5)yürütmek loginwindow.appiçin belirler /dev/console. loginwindow.appsystem.login.consoleyetkilendirme veritabanının aşağıdaki mekanizmaları belirttiği yetkilendirme hakkını edinme girişimleri (işlevlerini anlamamla birlikte listelenmiştir); imtiyazlı …

13 security  mac-osx  authentication  login  pam