1回答
我正在运行Arch Linux和GNOME 3.28的最新安装。出于安全原因，我不允许根登录到控制台。我通过配置/etc/securetty实现了这一点。
但是，我担心在GUI中，我仍然可以从GNOME GDM登录屏幕登录到根帐户。
是否有任何方法可以防止这种情况，以便只有标准用户帐户和管理员帐户可以从图形登录登录，而不是根帐户？
浏览 0提问于2018-06-03得票数 2
回答已采纳
我有一个linux机器: Linux vuappserver 2.6.32-5-686 #1 SMP Mon Oct 3 04:15:24 UTC 2011 i686 GNU/Linux
我使用SMB + windbind连接到和Active Directory
但现在我尝试添加一个本地用户：
useradd测试
但是当我尝试更改密码时，我收到了这个错误：
root@server:/home/vu# passwd测试当前Kerberos密码: passwd:身份验证令牌操作错误passwd:密码未更改
我检查了这个文件的权限：
-rw-r--r-- 1 0 0 1350 Apr 5 23:17
浏览 0提问于2013-04-06得票数 3
2回答
我不明白。在BSD中，如果我想运行su -，我必须将自己添加到wheel组中。在Linux中不是这样吗？
[test@centos ~]$ uname -a
Linux centos 4.18.0-193.19.1.el8_2.x86_64 ...
[test@centos ~]$ cat /etc/group | grep wheel
wheel:x:10:
[test@centos ~]$ cat /etc/group | grep test
test:x:1001:
[test@centos ~]$ su -
Password:
Last login: Wed Oct 14 ...
[
浏览 0提问于2020-10-14得票数 1
回答已采纳
1回答
当我试图从tty或ly登录到linux时，我会收到一个错误--上面写着“拒绝权限”，并提示我再次输入凭据，即使使用根帐户，我也会收到相同的错误，
在重新启动之前，我一直在尝试让gnome工作，所以我编辑了/etc/pan.d/登录，就像这个维基说的
任何关于如何登录的想法，我都不知道。
浏览 0提问于2021-12-03得票数 0
回答已采纳
1回答
我已经在linux服务器上安装了R和RStudio，它工作得很好。我可以通过putty登录到服务器，当我在putty中写'R‘时，R工作。然而，当我尝试登录到服务器:8787通过web界面，它给我错误的用户名/密码错误。
我尝试使用'useradd‘添加一个新用户到服务器，因为我是服务器的sudo用户，并更改了它的密码。此用户能够登录到R-Studio的服务器:8787。
我认为我需要更改“PAM”设置，但我以前从未这样做过。任何这方面的帮助，使所有的用户谁可以访问服务器可以访问RStudio，这样我就不必每次都使用useradd创建帐户，我将非常感激。提前谢谢。
浏览 19提问于2018-03-05得票数 0
如我们所知，optional是PAM配置文件中的控制值之一。
来自linux-pam.org：
可选: 该模块的成功或失败只有当它是与此service+type关联的堆栈中的唯一模块时才是重要的。
我很困惑。
这里是/etc/pam.d/login：
session required pam_selinux.so open
session required pam_namespace.so
session optional pam_keyinit.so force revoke
session include system-auth
s
浏览 0提问于2018-02-14得票数 5
回答已采纳
2回答
是否有可能从Linux中完全删除用户子系统。
我不是说阻止人们登录。我说的是删除系统中甚至可以登录的部分。
其结果是，操作系统一旦启动，就无法被访问，因为除了已经在其上运行的应用程序(即web服务器)之外，无法访问它。
目标是系统无法通过任何需要获得用户级命令行访问的机制进行黑客攻击，因为没有用户级别的命令行系统。
浏览 0提问于2015-09-28得票数 8
2回答
LDAP实现
、、
我想使用AWS Simple AD (samba)实现集中式身份验证。客户端机器基于linux (ubuntu和amazon linux)。在我的ldap中，我只在dc=ldap,dc=test,dc=io下创建了一个用户(cn=test)。
我在我的linux机器上使用sssd作为身份验证客户端。下面是我的/etc/sssd/sssd.conf：
[sssd]
config_file_version = 2
services = nss, pam
domains = LDAP
[nss]
[pam]
[domain/LDAP]
id_provider = ldap
auth_provi
浏览 81提问于2018-04-13得票数 0
1回答
为了测试目的，我安装了一个非常小的vm，运行CentOS 1708，配置了vsftp。我用
https://www.rootusers.com/how-to-join-centos-linux-to-an-active-directory-domain/
设置操作系统部件的广告身份验证，但不希望广告用户能够通过FTP客户端登录。
我主要需要广告认证，通过ssh内部，而不是通过互联网，和FTP登录纯粹通过本地用户的管理目的。
我注意到，如果用户没有通过ssh登录这个vm，他/她就不能使用ad凭据通过ftp端口21登录，因为它无法创建主目录。
我想这是很好的，但我正在寻找一种方法，完全通过ad来防
浏览 0提问于2018-03-12得票数 0
回答已采纳
1回答
这个问题是为了一般的应用，但我可以用一些具体的例子来说明我的问题的性质。当安装了某些Linux身份验证包(如krb5、sssd或pam_pkcs11 )时，某些内容会进入PAM配置目录下的文件(如/etc/amam.d/system和/etc/amam.d/password-auth)，并将添加或修改一行，指向已安装的新.so文件，如pam_krb5.so、pam_sssd.so或pam_pkcs11.so，供使用。
这似乎是在没有用户干预的情况下自动发生的，只需安装rpm包(使用yum或直接使用rpm工具)，就像我观察到的那样，安装sssd包(至少在RHEL 7上)，它会将对pam_sssd
浏览 0提问于2017-05-31得票数 2
回答已采纳
我正在尝试用passwdqc替换cracklib模块。每次我做authconfig -update(或--updateall)时，我对system文件所做的更改就会消失。authconfig命令行或system身份验证没有任何与passwdqc相关的选项。我还需要向passwdqc模块添加参数。
浏览 0提问于2012-11-01得票数 1
回答已采纳
2回答
当我登录到TTY时，我得到了以下很好的文本：
Ubuntu 16.04.03 LTS
Log-in: username
Password:
Last log-in date/time
Welcome to Ubuntu 16.04.03 LTS
* Documentation:
* Management:
* Support:
9 packages to update
4 updates are security updates
我想在每次为adm组中的所有用户打开GUI终端时重复最后两行(但每次我为所有用户打开一个GUI终端时，都会显示全部内容)。
我尝试了显而易见的：
fab-r
浏览 0提问于2018-01-29得票数 5
回答已采纳
1回答
我手动安装了linux 1.30，配置了前缀=/usr，删除了/etc/pan.d/中的文件，现在启动ubuntu将在登录过程中停止，因为gdm将自动登录，但是pam将无法使用gdm，我已经检查了日志文件。如何重新安装默认pam并重新配置pam？ps我的ubuntu是ubuntu16.04 gnome版本
浏览 0提问于2017-08-20得票数 1
2回答
我需要为Linux编写PAM模块。当我每次需要测试它的时候，不用重启系统就可以调试它是不是很好？如果设备不能正常运行并进入，会发生什么情况？我怎么把它关掉？如果模块加载失败，例如，由于缺少依赖关系，会发生什么情况？
浏览 10提问于2014-12-20得票数 3
1回答
我正在尝试设置Latex，作为其中的一部分，需要添加到$PATH中。我读到的一些东西(可能在这里)说修改/etc/environment比向.profile添加更好(我认为因为它改变了所有用户的功能？)
我已经这样做了，然后当我运行. /etc/environment时，对于那个终端会话的其余部分，一切都很好。但是，当我打开一个新的终端时，像latex这样的命令就不再工作了。重新启动计算机也不会使对/etc/environment的更改在shell会话中生效。
我能做些什么来使这些变化在系统范围内发生呢？
更新:我最后通过评论中提到的PPA进行安装，它安装了Tex Live 2016 (并设置
浏览 0提问于2016-12-21得票数 3
回答已采纳
在X次尝试失败之后，我试图实现拒绝用户从锁屏登录，就像在secpol.msc中通过帐户锁定策略在Windows中一样。我们正在使用RHEL 8.2。
我试着添加
auth required pam_faillock.so preauth silent audit deny=3 even_deny_root unlock_time=300
auth [default=die] pam_faillock.so authfail audit deny=3 even_deny_root unlock_time=300
和
account req
浏览 0提问于2020-06-06得票数 0
有没有办法将ssh从特定的linux组登录到特定的主机？
我想为linux组找到类似于"AllowUsers user1 1@host“之类的内容。
比如："AllowGroups group@host"，但这行不通。
这很有用，因为一个组可以从所有主机登录(@host没有指定)，第二个组只能从localhost登录(对于基于web的ssh客户机，它强制使用有限的shell)。
我从网上读了很多资料，但我想知道我没有找到任何东西来解决这个问题。
浏览 0提问于2011-10-29得票数 3
回答已采纳
编辑：
好的，我实际上遗漏了Syslog中的一个日志，我希望它会出现在auth.log或vsftpd.log中，但是在Syslog中有一个关键的信息:查找RADIUS服务器的IP地址失败[2001 (errcode=9) ]。
--无论我以何种格式在pam_radius_auth.conf中键入IPv6地址(尝试使用[]括号，没有方括号，并在/etc/pam_radius_auth.conf中使用别名)，它都不会接受。看起来pam模块与IPv6？:(
)不兼容
我有两个服务器，一个服务器运行vsFTPd，第二个服务器运行Freeradius。他们都是IPv6only。
我试图使用vsFTPd
浏览 0提问于2017-12-15得票数 0
1回答
我们公司遇到了以下问题。我们有多个红帽企业Linux服务器，"SAP HANA S/4“正在运行。我们创建了一个systemd服务来自动启动和停止守护进程，这样我们就不需要在重新启动或关闭时手动与系统交互。
Autostart运行良好，但在关闭时正确停止守护进程似乎有问题。守护进程与另一个用户一起运行(每个服务器都是单独的)。看起来，在实际服务停止之前，systemd就开始关闭用户会话；因此，服务将不能正常停止。
服务
[Unit]
Description=saphana
After=remote-fs.target user.slice sapinit.service multi-u
浏览 0提问于2018-06-22得票数 3
回答已采纳
我想配置安全限制根直接访问。现在我清楚地指出，如果我加上：
auth required pam_securetty.so
进入/etc/pam.d/system-auth，并且只在/etc/securetty中保留“控制台”，ssh登录也将被禁止。如果我加上：
auth required pam_securetty.so
进入/etc/pan.d/登录，并且只保留/etc/securetty中的“控制台”，ssh登录将不会被禁止。
现在，我不太清楚/etc/pan.d/登录和/etc/pan.d/system-auth之间的区别。有人能给我
浏览 0提问于2010-10-15得票数 14
回答已采纳
1回答
在Linux服务器上有许多日志消息，如下所示：
Jul 17 09:22:34 sweden sudo[3631848]: pam_unix(sudo:auth): auth could not identify password for [myuser]
Jul 17 09:22:34 sweden sudo[3631848]: pam_sss(sudo:auth): authentication failure; logname= uid=30044 euid=0 tty= ruser=myuser rhost= user=myuser
Jul 17 09:22:34 sweden sud
浏览 0提问于2021-07-17得票数 0
1回答
我重新安装了LinuxMint18.3，然后建立了到LDAP服务器的连接。我可以看到使用getent passwd的LDAP用户列表。奇怪的是，当我启动时，启动屏幕只显示本地帐户。我不能连接到任何LDAP帐户。
但是，如果我使用TTY1在命令行中使用LDAP帐户登录一次，那么相应的用户将出现在启动屏幕上，并在重新启动后保持不变。
因为我认为没有理由这样做，我不知道我应该分享哪些文件内容，但请要求任何有用的，我会很高兴提供它。我甚至重新安装了Linux，但这并没有改变任何事情。理想情况下，我希望看到启动时的所有LDAP用户(因为多年来一直使用相同的安装过程)。
编辑多亏了Thegs和kemotp
浏览 0提问于2018-02-27得票数 3
3回答
方法我尝试过：
https://wiki.gnupg.org/GnomeKeyring
https://blog.josefsson.org/tag/keyring/
从启动应用程序中删除GNOME密钥环应用程序
http://lechnology.com/software/keeagent/installation/#disable-ssh-component-of-gnome-keyring
当我登录时，所有这些都不会阻止启动该进程：
me 1865 0.0 0.0 281816 7104 ? Sl 10:50 0:00 /usr/bin/gnome
浏览 0提问于2016-03-23得票数 13
2回答
我搜索并找到了一些关于它的链接，如：在红帽中强制密码复杂性
如何在Linux上执行密码复杂性
它说我们需要修改/etc/pam.d/system-auth文件。我设置了强制密码复杂性的参数，然后尝试创建一个新用户，但我设置的规则(例如，最小字符数、大写字母的最小数量和所需的最小数字)并不禁止我创建不遵循这些规则的密码。
请帮助我，让我知道如何做到这一点。
浏览 0提问于2013-04-04得票数 4
1回答
为什么在安装ubuntu13.04时，像“12多”这样的密码被认为是“公平的”，但更改它时却太短太简单？
我真的没什么好保护的--我的门上有锁，电脑上也没有值钱的东西。我想我理解脆弱但令人难忘的密码的风险，并愿意承担相关的风险。为什么Ubuntu要我使用4Kl0Ijm7NtvD4502Kq作为密码？那就不允许我控制和使用我认为合适的机器了？
这就是我想使用Linux的原因--这样我就可以用我的方式使用它了。我必须重新安装Ubuntu，因为我想更改我的密码并使用一个简单易记的密码。
我真的很不方便。
浏览 0提问于2013-08-05得票数 2
什么是将su -l限制在特定群体中的人的最佳方法？我在阿尔卑斯Linux上。我已经添加了linux-pam包，但是我无法让它运行。
那是我现在的/etc/pam.d/su
# basic PAM configuration for Alpine.
auth sufficient pam_rootok.so
auth include base-auth
account include base-account
password include base-passwo
浏览 0提问于2018-03-26得票数 0
我计划每晚在crontab中使用以下行重新启动系统：
0 4 * * * /sbin/shutdown -r +5
我希望能够登录并取消重新启动，如果我需要系统在这个时间熬夜，但我需要在4:00之前登录以在4:00后运行shutdown -c，因为如果我在4:00之后尝试ssh，它将显示一个按摩，在计划关闭时，只有特权用户才可以登录。
我如何特权我的用户能够在4:00之后登录ssh以取消4:05的重新启动？
我想这样做有一些简单的技巧，但我对linux还不熟悉，目前我什么都学到了，而且我在互联网上找不到解决方案。
浏览 0提问于2023-05-29得票数 0
我遇到了一个问题，我在Gentoo Linux上得到了我的/etc/motd文件的两个打印输出。sshd正在执行其中一个打印输出，我可以通过配置/etc/ssh/sshd_config来切换，但是我找不到谁在打印第二个副本。由于审计要求，我不能禁止sshd打印motd。我正在运行bash shell，这是值得的
你知道是谁在印第二份吗？我不认为这是bash，因为当我将/etc/passwd更改为使用/bin/ksh作为我的shell时，我仍然可以显示motd。
它不是/etc/issue，因为它包含字符串"This is \n (\s \m \r) (\l)"，只有当您坐在机器
浏览 1提问于2008-10-10得票数 6
回答已采纳
1回答
我在服务器上配置了一个糟糕的PAM配置。但是，ssh中的详细模式显示身份验证成功。
我也无法从劳工组织控制台外壳程序获得用户/密码提示。
虽然我不确定，但我想尝试的事情是：
CentOS可以自行安装并保存数据吗？
我可以启动到单用户模式并修复配置吗？
从live启动，挂载分区并修复配置
一些其他的东西
除清除整个系统外，任何其他指导都将不胜感激。
浏览 0提问于2017-10-04得票数 1
回答已采纳
1回答
auth.log中的PAM错误
、、、、
基于保护Debian关于debian.org的文章，我在/etc/pam.d/other中添加了以下内容。
auth required pam_securetty.so
auth required pam_unix_auth.so
auth required pam_warn.so
auth required pam_deny.so
account required pam_unix_acct.so
account required pam_warn.so
account requir
浏览 0提问于2012-08-30得票数 0
回答已采纳
我想修改configure.sh以创建一个带有一些预定义内容的文件/etc/pam.d/XXX。
如何通过在configure.sh中放置文件的绝对路径和内容来做到这一点？
请解释一下语法。
浏览 0提问于2013-04-03得票数 0
回答已采纳
Yubico自己的文档在为几乎每个权限提升场景(从终端、gdm登录等)启用2FA的过程中做了相当出色的工作：
https://support.yubico.com/hc/en-us/articles/360016649099-Ubuntu-Linux-Login-Guide-U2F
但是，它们不包括在桌面上执行需要更高权限的操作时出现的全屏权限升级覆盖。这对于从他们的文档中应用系统范围的2FA来说是一个明显的遗漏。我希望这里的人知道如何在这个用例中使用pam_u2f启用2FA？提前谢谢。:-)
浏览 0提问于2022-02-22得票数 0
我在我的主服务器上安装了vsftpd。我有一些认证错误，所以我搜索了这个论坛，并得到了一个解决方案。这个解决方案对我有效。
就像解决方案一样。默认设置
pam_service_name=vsftpd
不工作，FTP服务器不允许我登录。
在我把它改成
pam_service_name=ftp
它可以工作，我可以以本地用户身份登录到FTP服务器。背后的原因是什么？为什么默认情况不起作用？我在学linux，所以你的好解释可以帮我很多忙
浏览 0提问于2015-05-02得票数 9
还有一个关于安全扫描的问题。安全扫描输出意味着什么？
Result: FAILED
Actual Value: The command returned :
auth required pam_faillock.so preauth silent
auth required pam_faillock.so authfail
account required
浏览 0提问于2021-06-11得票数 0
我试图弄清一个非根用户运行cron作业的问题，我偶然发现了/etc/security/access.conf。我有几个问题：
什么服务会读取这个文件？
编辑后是否需要重新启动任何内容？
我怎么知道有人在用它？
谢谢
浏览 0提问于2012-08-14得票数 8
最近，我检查了我们的一个redis进程，以便使用以下方法对应用范围进行限制：
cat /proc/<redis-pid>/limits
并得知is处于较低的默认值：
Limit Soft Limit Hard Limit
Max open files 4016 4016
我被告知了，因为我们配置了以下内容：
# /etc/sysctl.conf
fs.file-max = 100000
。
# /etc/security/limits.conf
浏览 0提问于2014-11-04得票数 16
回答已采纳
好的，情况如下(欢迎您的耳虫)：
我正在运行一个启用SELinux的多服务器RHEL 7环境。由于DoD STIG控件，我没有根访问，但我确实有一些本地帐户，我可以做的工作在服务器上。这些本地帐户设置了密码，但帐户已被锁定。由于STIG控件，即使帐户被锁定，帐户密码也不能设置为不过期。
我遇到的问题是，本地帐户中的密码每60天过期一次，这将导致通过crontab调度的所有任务停止运行，并在尝试运行crontab命令时显示以下错误：
由于pam配置，不允许您(本地帐户)访问(crontab)。
有人知道我怎样才能永久解决这个问题吗？目前，每当任务停止工作时，我必须提交一张票证，让Linux管理员
浏览 0提问于2018-07-09得票数 4
1回答
我知道如何在Ubuntu11.10中为我的Thinkpad X220设置指纹阅读器。
我的问题是:是否可以只在LightDM-登录时使用指纹识别器，而不能在输入"sudo .“时使用指纹识别器？在终端还是启动需要超级用户权限的应用程序？
浏览 0提问于2011-11-25得票数 9
1回答
当我从ssh到我的媒体服务器时，启动了一堆未请求的进程：
/usr/lib/systemd/systemd --user
/usr/bin/dbus-broker-launch --scope user
dbus-broker
/usr/bin/pulseaudio --daemonize=no --log-target=journal
当然，只有在启动GUI会话时才需要脉冲音频和dbus。
我可以杀死systemd，而这些进程也会死--在ssh会话中，它似乎不会对任何东西造成伤害。
更糟糕的是，当我退出时，这些过程不会停止。
我该怎么阻止这一切？
我能做到
systemctl --user
浏览 0提问于2021-07-02得票数 0
1回答
我需要控制服务器上的文件传输。一些文件通过scp发送到我的服务器，我希望这样的文件有一组特定的权限，比如说770。我在/etc/pam.d/login中尝试了pam_umask.so，并在/etc/profile中设置了umask，但似乎不起作用。
在Linux上，通过scp强制umask传输文件的最佳方式是什么？
向你致敬，安德里亚
浏览 3提问于2012-08-02得票数 1
回答已采纳
2回答
我在我的Ubuntu20.04上为PAM启用了U2F设备身份验证。我使用了这种方法https://support.yubico.com/hc/en-us/articles/360016649099-Ubuntu-Linux-Login-Guide-U2F，并将配置放在“/etc/panam.d/common”中。一切正常工作，所以我可以通过密码和U2F设备触摸登录。
现在，我想避免输入密码一旦我已经登录到我的帐户。(离开电脑时，我总是锁上它，随身携带U2F令牌。)
对于sudo，我在“/etc/panam.d/sudo”行中添加了以下内容(上面一行@include -auth)：
auth s
浏览 0提问于2021-01-30得票数 1
tldr:我如何才能做到，这样我就不必使用sudo?
的验证代码了。
你好，我跟踪了本指南关于如何为我的debian安装设置2元素登录。我有它，所以当您尝试通过gui或虚拟终端登录时，您必须使用验证代码。
这也使得每次我想要在一段时间内第一次使用sudo时，我必须输入一个验证代码和密码。
我不介意输入我的密码，但也必须输入一个验证代码是有点多。我怎样才能做到这一点，这样我就不必为使用sudo而输入验证代码了？
浏览 0提问于2016-05-24得票数 0
回答已采纳
我想永久地设置ulimit -n。我试过把这个添加到/etc/security/limits.conf中
* soft cpu nofile 1048576
* hard cpu nofile 1048576
和编辑/proc/sys/fs/file-max
在重新启动Ubuntu之后，这两个文件仍然配置良好，但是当我执行ulimit -n时，我仍然得到了默认的限制。
浏览 0提问于2022-02-11得票数 0
回答已采纳
3回答
我们有两台ubuntu 8.04服务器。对于数据库服务器，我将table_cache设置为1000，但是当重新启动mysql时，状态仅显示为257，打开的文件限制为1024。
我通过执行ulimit -n 8192，然后重新启动mysql来调整ulimit；这似乎可以完成这个操作，但是几个小时后，我做了-n，并看到它返回到1024。
有点担心。
我编辑了/etc/security/limits.conf s.conf并添加了
mysql soft nofile 8192
mysql hard nofile 8192
然后重新启动，没有改变。然后，我编辑并将mysql更改为*重新启动，没有更改，
浏览 0提问于2009-12-11得票数 0
2回答
无法以根用户身份打开会话
、、、、
我遇到了这个错误，这个错误显然在Linux系统中很常见。
“打开的文件太多”
在我的代码中，我试图将Python打开文件限制设置为无限制，但它抛出了一个错误，指出我不能超过系统限制。
import resource
try:
resource.setrlimit(resource.RLIMIT_NOFILE, (500,-1))
except Exception as err:
print err
pass
所以...我用谷歌搜索了一下然后关注了。
然而，我将所有内容都设置为9999999，我认为这将是我能得到的最接近无限的值。现在我不能在那台机器上以root用户身份
浏览 0提问于2011-08-05得票数 1
回答已采纳
1回答
我已经在托管内部应用程序的Debian机器上安装了Kerberos，以便能够使用它来根据我们的AD验证用户。
这个很管用。
但是，Kerberos似乎也有责任管理该机器上的linux用户帐户，并告诉管理员在试图更改用户密码时输入“当前Kerberos密码”。
由于我不需要也不希望linux用户由Kerberos管理，那么是否有一种方法可以这样配置Kerberos，即它只在Apache要求时起作用？
我意识到/etc/pam.d/中有一些设置，但我不确定会保存哪些更改。
浏览 0提问于2013-10-16得票数 1
回答已采纳
1回答
好的。我知道这是问得最多的问题之一。但是大多数的答案要么是告诉我在允许的贝壳中加入nologin (不.或者禁用SELinux (我没有-UbuntuServer16.04 RPi3)。
另一个选项是将我的pam_service_name设置为ftp。这起作用了！但是，我进一步了解到，这允许任何人登录，因为它只是绕过PAM服务。因此，我认为，让我们在/etc/pam.d/目录中创建一个名为D3的文件，并使用该文件。
我在文件中填写了以下内容：
auth required /lib/arm-linux-gnueabihf/security/pam_nologin.so
acc
浏览 0提问于2018-09-16得票数 2
回答已采纳
1回答
用Augeas配置PAM
、、、
我试图使用Augeas来配置默认Ubuntu14.04安装中/etc/pan.d目录中的文件。我的目标是找到所有具有'nullok‘或'nullok_secure’参数的节点，并从配置中删除这些参数。这最终将由木偶执行，但我目前正在本地机器上使用augtool进行配置。
从我所读到的所有内容来看，下面的表达式应该会给出具有'nullok‘和’nullok_secure‘的节点：
augtool print /files/etc/pam.d/*/*/argument[../argument = 'nullok']
augtool print /files/
浏览 0提问于2015-01-12得票数 1
是否有任何方法禁用系统创建特定于用户的tmp挂载/run/user/1000，tmpfs每个登录会话？
我知道这是一个新特性，但我想让系统以更老的方式运行。
浏览 0提问于2017-04-25得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
