2018年12月27日

PAM认证机制

摘要： PAM:Pluggable Authentication Modules 认证库：文本文件，MySQL，NIS，LDAP等 Sun公司于1995 年开发的一种与认证相关的通用框架机制 PAM 是关注如何为服务验证用户的 API，通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证 阅读全文

posted @ 2018-12-27 12:33 tony3154 阅读(588) 评论(0) 推荐(1) 编辑

TCP_Wrappers

摘要： TCP_Wrappers介绍 作者：Wieste Venema，IBM，Google 工作在第四层（传输层）的TCP协议 对有状态连接的特定服务进行安全检测并实现访问控制 以库文件形式实现 某进程是否接受libwrap的控制取决于发起此进程的程序在编译时是否针对libwrap进行编译的 判断服务程序 阅读全文

posted @ 2018-12-27 11:14 tony3154 阅读(212) 评论(0) 推荐(0) 编辑

sudo

摘要： su 切换身份:su –l username –c 'command' sudo 来自sudo包 man 5 sudoers sudo能够授权指定用户在指定主机上运行某些命令。如果未授权用户尝试使用 sudo，会提示联系管理员 sudo可以提供日志，记录每个用户使用sudo操作 sudo为系统管理员 阅读全文

posted @ 2018-12-27 10:53 tony3154 阅读(249) 评论(0) 推荐(0) 编辑

AIDE

摘要： 安装 yum install aide 修改配置文件 vim /etc/aide.conf (指定对哪些文件进行检测) /test/chameleon R /bin/ps R+a /usr/bin/crontab R+a /etc PERMS !/etc/mtab #“!”表示忽略这个文件的检查 R 阅读全文

posted @ 2018-12-27 10:39 tony3154 阅读(217) 评论(0) 推荐(0) 编辑

导航