文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

PAM禁止root用户登录，限制普通su切换

必须先添加普通用户，并属于wheel组，保证有除root之外的其它用户能登录到系统 ！！！！！！！...useradd -g wheel admin passwd admin 1 禁止root登录 vim /etc/ssh/sshd_config 添加 UsePAM yes vim /etc/pam.d/..."root" >> /etc/ssh/denyuser 列在/etc/ssh/denyuser中的用户， 都会被拒绝使用密码登录！！...脚本包括了创建普通用户"admin"，可以修改为你自己需要的用户,它可以使用su切换到root C.脚本执行结果为， 限制root使用密码登录系统，但若设置了使用密钥，仍可以登录（安全性好） D.add_my_key..."add user $1 " } deny_root_login(){ #用于修改PAM的su和sshd配置,禁止root远程登录,禁止非wheel组用户登录(su)到root用户 if test $#

4.7K20

【权限维持】Linux&OpenSSH&PAM后门&SSH软链接&公私钥登录

权限维持-Linux-更改验证-SSH-PAM后门 参考：https://xz.aliyun.com/t/7902 PAM是一种认证模块，PAM可以作为Linux登录验证和各类基础服务的认证，简单来说就是一种用于...配置环境 关闭 selinux setenforce 0 查询版本 rpm -qa | grep pam wget http://www.linux-pam.org/library/Linux-PAM-...1.1.8.tar.gz tar -zxvf Linux-PAM-1.1.8 yum install gcc flex flex-devel -y -修改配置： 留PAM后门和保存SSH登录的账号密码...修改 Linux-PAM-1.1.8/modules/pam_unix/pam_unix_auth.c /* verify the password of this user */ retval =...权限维持-Linux-登录方式-软链接&公私钥&新帐号 SSH软链接 在sshd服务配置启用PAM认证的前提下，PAM配置文件中控制标志为sufficient时，只要pam_rootok模块检测uid

2K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    腾讯云cvm-linux登录不上: PAM模块问题（案例篇）

    配置文件中的pam_limits.so模块的模块路径写错了，pam_limits.so模块的主要功能是限制用户会话过程中对各种系统资源的使用情况，这里如果是64位的系统可以写成绝对路径/lib64/security...排查思路： 1.在vnc无法正常登录时可以先尝试ssh能否正常登录进系统，如果ssh也不行就需要进单用户模式，通过控制台进入linux单用户模式可参考： https://cloud.tencent.com...失败登录次数超过n次后拒绝访问 lock_time=n         失败登录后锁定的时间（秒数） un lock_time=n       超出失败登录次数限制后，解锁的时间 no_lock_time...是对整个系统的限制，并不是针对用户的。...登录不上: PAM模块问题（原理篇）：https://cloud.tencent.com/developer/article/1729015 腾讯云cvm-如何在控制台进入linux单用户模式：https

    20.8K106

    腾讯云cvm-linux登录不上: PAM模块问题（原理篇）

    比如，account 这个 type 可以检查用户能不能在一天的某个时间段登录系统、这个用户有没有过期、以及当前的登录用户数是否已经饱和等等。...如果用户要以root登录时,则登录的tty必须在/etc/securetty之中.pam_listfile.soauth访问应用程的控制开关 account password session pam_cracklib.sopassword...这个模块可以插入到一个程序的密码栈中,用于检查密码的强度.pam_limits.sosession定义使用系统资源的上限，root用户也会受此限制，可以通过 /etc/security/limits.conf...或/etc/security/limits.d/*.conf来设定 参考资料： Linux的pam模块：https://www.cnblogs.com/kevingrace/p/8671964.html.../info-detail-884967.html 腾讯云cvm-linux登录不上: PAM模块问题（案例篇）：https://cloud.tencent.com/developer/article/1729568

    6.3K52

    Linux多次登录失败用户被锁定使用Pam_Tally2解锁

    在Linux系统中，用户多次登录失败会被锁定，一段时间内将不能再登录系统，这是一般会用到Pam_Tally2进行账户解锁。...了解PAM Linux-PAM (Pluggable Authentication Modules for Linux)可插拔认证模块。...Linux-PAM是一套适用于Linux的身份验证共享库系统，它为系统中的应用程序或服务提供动态身份验证模块支持。...PAM应用在许多程序与服务上，比如登录程序(login、su)的PAM身份验证（口令认证、限制登录），passwd强制密码，用户进程实时管理，向用户分配系统资源等。...其他例子： Pam_tally2锁定SSH登录 默认情况下，pam_tally2模块已经安装在大多数Linux发行版，它是由PAM包本身的控制。

    10.6K21

    Linux下PAM模块学习总结

    他主要用于限制/允许用户对某个服务的访问时间，当前有效的系统资源（最多可以多少用户），限制用户位置（例如：root只能通过控制台登录）。...多数情况下auth和account会一起用来对用户登录和使用服务的情况进行限制。这样的限制会更加完整。比如下面是一个具体的例子：login是一个应用程序。...下面的配置项中，通过pam_succeed_if.so对用户的登录条件做一些限制，表示允许uid大于500的用户在通过密码验证的情况下登录，在Linux系统中，一般系统用户的uid都在500之内，所以该项即表示允许使用...之后通过pam_limits.so限制用户登录时的会话连接资源，相关pam_limit.so配置文件是/etc/security/limits.conf，默认情况下对每个登录用户都没有限制。...注：此处如果root也使用ssh远程连接，也会受到pam_listfile.so限制的。 温馨提示： 如果发生错误，Linux-PAM 可能会改变系统的安全性。

    7.2K101

    Linux的su命令，sudo命令和限制root远程登录

    限制root远程登录： 因为root用户的密码很重要，不能轻易的被别人知道，所以我们需要让普通用户能够无需知道密码就能登录root用户：   1.首先使用visudo命令编辑配置文件： ? ?...如果密码没有使用管理密码的工具管理的话，一般都是以明文状态显示的，为了防止root用户的密码不小心被别人获得后，进行远程登录的情况，所以有时候需要限制使用root用户进行远程登录：   1.修改sshd.config...完成以上操作后，无论使用密钥或者是密码都无法远程登录root用户了： ? ? 只有普通用户可以远程登录： ?...因为刚刚授予了普通用户使用sudo命令可以免密码登录到root用户，所以现在普通用户可以在不知道密码的情况下登录到root： ?  ...想要取消限制的话，就注释掉sshd.config文件中刚刚修改的那一行，接着重启服务即可： ? ? 取消限制后就可以正常远程登录root了

    6.6K21

    linux 中关于PAM的点滴笔记

    pam在linux系统中是非常常用，也是非常重要的一个子系统，然而对于pam,我们可能并没有太多的关注其man 帮助文件的说明，最近读了一下pam的man page, 许多不明白的豁然开朗，这里做一个简单的笔记...pam.d 是一个目录，一般情况下 关于pam的配置都在这个目录下，其实还有一个配置文件 pam.conf ，不过一般都不存在，而在pam.conf这个配置文件中，关于语法的格式，在man pam.conf...在pam.d下的pam的配置文件中，如果对应的pam module文件不存在，是不是都会报错呢？...但是没有pam_listfile 强大, 所以其实用好pam_listfile 就够了： 9).pam_rootok 这个模块主要是判断当前用户的uid是否为0，如果为0， 那么就返回pam_succeed...而有一些应用，则需要加上这个模块，比如su的pam配置文件，我们在root 身份下，su到其他的用户不需要密码就是这个原因. 10). pam_wheel 这个模块限制了只有wheel group的用户才可以执行

    2.9K11

    Arch Linux sudo: PAM authentication error: Module is unknown

    问题描述： 　　我的 Arch Linux 已经用了快半年多，由于 Arch Linux 的滚挂问题，我从没有直接升级过系统。软件版本以及库自然落后了一些。...任何用到 sudo ， 以及 su 的地方，均出现如下错误： sudo: PAM authentication error: Module is unknown 　　我意识到，我一旦重启了将无法开机了。...如图，在 linux 那行末尾添加 single 以单用户身份启动，进入电源模式： ? 　　然后按 Ctrl + x 启动。启动后，请求输入 root 密码登录。...此时可以成功登录 （ 暂时没深究过为什么 ）。 登录后，就有一个 Shell 可用了，而且还是 root 账户。...（因为知道 Arch Linux 已滚挂，所以一直没清理 pacman 安装过的软件包 ，如果你清理了，那就得费功夫找你原来版本的包了。）

    5K20

    Linux之PAM系统模块详解说明

    PAM 机制最初由 Sun 公司提出，并在其 Solaris 系统上实现，后来各个版本的 UNIX 以及 Linux 也陆续增加了对它的支持。 Q:为什么要使用PAM?...增强 Linux 服务器的安全性能。 Q:如何使用PAM?...pam_wheel.so (1) pam_access|登陆访问限制模块 描述:它主要用于对访问进入管理，提供基于登录名、主机名或域名、公网 IP 地址或网络号，以及非网络登录时的 tty 名称的访问控制...2.十分注意用户的限制优先级要高于组的限制,如果你为一个组设置了某种系统资源限制，但是其中的某个用户设置了另一级别的系统资源限制，那么系统将会优先按用户级别的限制处理; (4) pam_time|日期时间终端限制模块...4 、解除锁定方法 #在服务器端以 root 用户登录执行命令： 方式1: pam_tally.so # faillog –a //// 查看用户登录错误次数 #如果超过三次的话，用户不能登录并且此后登录用户错误登录次数还是会增加

    5.9K32

    Linux之PAM系统模块详解说明

    PAM 机制最初由 Sun 公司提出，并在其 Solaris 系统上实现，后来各个版本的 UNIX 以及 Linux 也陆续增加了对它的支持。 Q:为什么要使用PAM?...增强 Linux 服务器的安全性能。 Q:如何使用PAM?...pam_wheel.so (1) pam_access|登陆访问限制模块 描述:它主要用于对访问进入管理，提供基于登录名、主机名或域名、公网 IP 地址或网络号，以及非网络登录时的 tty 名称的访问控制...2.十分注意用户的限制优先级要高于组的限制,如果你为一个组设置了某种系统资源限制，但是其中的某个用户设置了另一级别的系统资源限制，那么系统将会优先按用户级别的限制处理; (4) pam_time|日期时间终端限制模块...4 、解除锁定方法 #在服务器端以 root 用户登录执行命令： 方式1: pam_tally.so # faillog –a //// 查看用户登录错误次数 #如果超过三次的话，用户不能登录并且此后登录用户错误登录次数还是会增加

    15.5K66

    Unix怎么限制root远程登录

    本文小编为大家详细介绍“Unix怎么限制root远程登录”，内容详细，步骤清晰，细节处理妥当，希望这篇“Unix怎么限制root远程登录”文章能帮助大家解决疑惑，下面跟着小编的思路慢慢深入，一起来学习新知识吧...以后，用户只能在控制台（/dev/tty01）root登录，从而达到限制root远程登录，不过，同时也限制了局域网用户root登录，给管理员的日常维护工作带来诸多不便。 ...方法二：1.为了达到限制root远程登录，首先要分清哪些用户是远程用户（即是否通过另一台 Windows 系统或 UNIX 系统进行 telnet 登录），哪些用户是局域网用户。...2.在root的.profile文件中，根据 WH 值进行不同的处理，从而实现限制root远程登录。 ...读到这里，这篇“Unix怎么限制root远程登录”文章已经介绍完毕，想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会。

    4.1K10

    多次输错密码限制登录

    首先先来确定锁定的是具体的用户还是IP地址，一般来说是将尝试登录的人的IP地址锁定，为什么呢？...用户登录，判断Redis中是否有对应用户IP地址的Key。如果没有对应Key，且账号密码输入正确则返回“登录成功”。如果账号密码输入错误，则添加对应Key和过期时间。...流程图图片总结多次输错密码后限制用户在规定时间内禁止再次登录的功能在以下场景中也是类似的实现：短信验证码发送限制：例如，为了防止恶意请求，对同一手机号码在一定时间内发送短信验证码的次数进行限制。...账号注册的频率限制：防止恶意批量注册账号，对在一定时间内注册账号的次数进行限制。在线投票的限制：为保证投票公正性，限制同一用户在一定时间内的投票次数。...这些功能都旨在通过限制一定时间内的操作次数或频率，来保障系统的安全、稳定和公平性。

    2.8K10

    解决Linux修改密码报PAM authentication failed错误

    最近接到一个运维开发任务，需要开发一个帐号管理系统，对手头三千多台 Linux 服务器的 root 帐号进行批量系统的管理，实现定期修改 root 为随机密码并加密存储，并向运维管理 WEB 前台提供密码查询解密接口等功能...看了下错误信息是： chpasswd: PAM authentication failed 实际登陆这台机器，执行 chpasswd，发现也是报这个错误。...试着执行 passwd，也报错了： passwd: pam_start() failed, error 26 搜了半天，也看了半天的洋文案例，都没找到一个贴切的解决办法。...不知道哪个无聊的人把这个系统的/etc/pam.d 给重命名为 pam.d_bak 了！！我去你 XXX，浪费我半天时间。...直接 mv pam.d_bak pam.d，然后就能够执行 echo 'root:newpassword'|chpasswd 来修改密码了。

    9.1K90

    使用pam_tally2锁定和解锁SSH失败的登录尝试

    它可以显示用户登录尝试次数，单独设置计数，也可清除计数，解锁所有用户登录锁定 ---- 一、先说说PAM Linux-PAM (Pluggable Authentication Modules for...Linux)可插拔认证模块 Linux-PAM是一套适用于Linux的身份验证共享库系统，它为系统中的应用程序或服务提供动态身份验证模块支持。...在Linux中，PAM是可动态配置的，本地系统管理员可以自由选择应用程序如何对用户进行身份验证。...PAM应用在许多程序与服务上，比如登录程序(login、su)的PAM身份验证（口令认证、限制登录），passwd强制密码，用户进程实时管理，向用户分配系统资源等。....so 保存配置后，测试效果 新建连接输错5次密码，SSH登录时root账户会被锁定，使用pam_tally2 -u root查看登录失败的计数 从其它服务器上ssh登录输错5次以上密码，锁定后，待锁定时间结束后

    15.2K11

    掌握Linux安全，SSH限制IP登录绕不开这3种方法！

    链接：https://blog.51cto.com/u_14249042/8207685 为了加强集团服务器的安全性，近期启用了堡垒机，同时就需要对所有业务服务器的ssh进行访问限制，仅允许指定IP访问...修改配置文件，实现允许指定用户/用户组或者IP登录 允许指定用户进行登录（白名单） 在/etc/ssh/sshd_config 配置文件中设置AllowUsers选项， 在配置文件末尾添加行格式如下（例如允许用户...jituan01通过192.168.1.11登录）。...禁止指定用户登录（黑名单） 在 /etc/ssh/sshd_config 配置文件中设置DenyUsers选项， 在配置文件末尾添加行格式如下（例如禁止用户jituan01登录）。...linux 服务器通过设置 /etc/hosts.allow 和 /etc/hosts.deny 这个两个文件， 可以限制或者允许某个或者某段IP地址远程SSH登录服务器.方法比较简单，具体如下： 允许

    3.4K11
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券