Ubuntu下没有/etc/pam.d/system-auth

最新推荐文章于 2025-02-25 08:44:46 发布
最新推荐文章于 2025-02-25 08:44:46 发布
阅读量3.7k 收藏 1
点赞数 3
分类专栏： Linux 文章标签： ubuntu 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/daze_scarecrow/article/details/121752950
版权
这篇博客探讨了CentOS、Fedora和RHEL系统中预装的cracklib PAM模块，该模块增强了密码安全性。然而，Ubuntu系统并未默认安装此模块，因此在寻找相关配置文件时会遇到困难。文章将阐述如何在Ubuntu中手动安装和配置cracklib，以实现与Red Hat系系统类似的密码检查功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CentOS、Fedora、RHEL 系统已经默认安装了 cracklib PAM 模块，cracklib 能提供额外的密码检查能力。而Ubuntu没有安装，所以找不到相关的配置文件。

linux中的/etc/pam.d/system-auth的默认配置
Hello World
07-26 1555
pam_keyinit.so` 初始化用户会话，`pam_limits.so` 应用用户限制，`pam_succeed_if.so` 允许特定服务（如crond）在不进行认证的情况下启动会话，`pam_unix.so` 用于设置用户环境。`pam_env.so` 设置环境变量，`pam_unix.so` 允许使用传统的UNIX密码认证，`pam_succeed_if.so` 允许UID大于或等于1000的用户安静地（无提示）登录，`pam_deny.so` 拒绝所有认证尝试。
linux /etc/shadow--passwd/pam.d/system-auth文件详解
weixin_34291004的博客
03-21 2415
 在linux操作系统中， /etc/passwd文件中的每个用户都有一个对应的记录行,记录着这个用户的一下基本属性。该文件对所有用户可读。   而/etc/shadow文件正如他的名字一样，他是passwd文件的一个影子，/etc/shadow文件中的记录行与/etc/passwd中的一一对应，它由pwconv命令根据/etc/passwd中的数据自动产生。但是/etc/shadow文件只有系...
passwd没读取/etc/pam.d/system-auth
谢绝(无视)留言与私信
04-22 1825
前言 对passwd做了些完善，给同事测试，说不好使。原因是/etc/pam.d/system-auth中配置的策略项不好使。 这不是埋汰gnu那帮大神么 :) 去看了下passwd检查口令安全性的实现，果真没有读取/etc/pam.d/system-auth的内容…，只读取了etc/login.defs. 具体检查在obscure.c::simple()函数中, 看名字就知道ob...
linux中/etc/pam.d/system-auth文件详解
热门推荐
ghjzzhg的博客
07-01 5万+
密码设置及登陆控制文件位置：/etc/pam.d/system-auth， 示例文件内容如下： auth required pam_securetty.so auth required pam_unix.so shadow nullok auth required pam_nologin.so account required pam_unix.so ...
ubuntu 安全策略(等保)
最新发布
Henry_Wu001的专栏
02-25 500
2、以 root 权限账户登录系统，使用命令#cat /etc/pam.d/system-auth(或#cat /etc/pam.d/sshd)，查看文件中是否配置登录失败锁定策略，并对 root 用户生效。通过 vim /ets/pam.d/system-auth 进入编辑在第二行添加内容even deny root也限制root 用户:(1、在系统中新建测试用户，使用此用户登录时多次输入错误密码，核查登录失败处理功能是否成功启用;设定普通用户锁定后，多少时间后解锁，按照提示设置密码和用户信息。
Ubuntu 14.04 没有system settings的解决方法
weixin_33974433的博客
06-20 367
在我的Dell Latitude 3330上， 新装的Ubuntu 14.04一切正常，就是没有system settings程序，以下的命令能够解决：sudo apt-get install ubuntu-desktop不用重新启动，立马生效。 ...
ubuntu下搭建进行pam认证的open***
weixin_34315665的博客
01-17 1649
ubuntu下搭建进行pam认证的open***一.搭建环境1.服务端ubuntu10.102.客户端win7二.open***的搭建1.在ubuntu上安装open***apt-get install open***2.拷贝文件cp -R /usr/share/doc/open***/examples/easy-rsa /etc/open***3.生成服务器端和客户端密钥及...
如何在 Linux 上设置密码策略
weixin_34205076的博客
05-02 901
用户帐号管理是系统管理员最重要的工作之一。而密码安全是系统安全中最受关注的一块。在本教程中，我将为大家介绍如何在 Linux 上设置密码策略。 假设你已经在你的 Linux 系统上使用了PAM (Pluggable Authentication Modules，插入式验证模块)，因为这些年所有的 Linux 发行版都在使用它。 准备工作 安装 PA...
Linux服务器安全策略配置-PAM身份验证模块(二)
weixin_34192732的博客
11-12 1314
○本文导航 关于PAM PAM身份验证配置文件 PAM配置文件语法格式 PAM模块接口 PAM控制标志 PAM配置方法 PAM身份验证安全配置实例 - 强制使用强密码（用户密码安全配置） - 用户SSH登录失败尝试次数超出限制后锁定账户（帐户锁定/解锁和时间设置） - 允许普通用户使用sudo而不是su（限制普通用户登录到root用户） ...
ubuntu 自动登录/图形界面启动流程
伞欹从野醉
02-10 1万+
做一个跳过用户界面直接自动登录到桌面的功能
【WSL2笔记3】 win10子系统Ubuntu安装SSH服务
老富的博客
04-07 664
Termius是一款非常好用而且漂亮的SSH客户端,能快速远程控制服务器,可以定制自己喜欢的主题。Termius不仅涵盖了PC端的Windows、Linux、Mac,还支持手机端的Android和iOS。看到主配置中包含Include /etc/ssh/sshd_config.d/*.conf ，我们只需要在sshd_config.d目录下创建自定义配置，方便管理。至此，我们完成了WSL 下的SSH安装使用。端口–>TCP–>特点本地端口–>允许连接。SSH和SFTP，真是方便快捷。
Linux下的/etc/pam.d/system-auth配置文件参数说明
oldboy1999的博客
12-12 1万+
Linux下的/etc/pam.d/system-auth配置文件参数说明
linux 设置登录失败n次 锁定账户 /etc/pam.d/system-auth
whatday的专栏
05-08 9666
修改配置文件：/etc/pam.d/system-auth auth required pam_env.so 登陆后的环境变量 auth sufficient pam_fprintd.so 指纹认证 auth sufficient pam_unix.so nullok try_first...
10招强化Linux安全的技能
不忘初心 砥砺前行
09-21 214
1.找出不必要的服务 很明显，服务器上跑的服务，并不是每个都有用的。强烈建议检查并关掉不需要的服务，从而减少风险（多跑一个服务，就可能多几个漏洞）。 查询运行在runlevel 3的服务列表： [afei@afei ~]# /sbin/chkconfig --list |grep '3:on' 关闭指定的服务： [afei@afei ~]# chkconfig ip6tables ...
centos登录异常解决方案：输入账号后未提示输入密码报错
yunzou7157的博客
07-25 1467
还原/etc/pam.d目录下配置文件(system-auth-ac为备份文件，如果没有就找其他相同系统下的同名文件)该组件是centos7的，在centos6中不存在，分析为错误的安全加固脚本导致。该配置在/etc/pam.d/system-auth中。由于安全加固脚本将原配置清空并配置了错误的参数。回车返回选择系统页面，按B进入单一模式。启动系统的时候按：e。
linux设置登录失败处理功能（密码错误次数限制、pam_tally2.so模块）和操作超时退出功能（/etc/profile）
hjxloveqsx的博客
02-13 1万+
linux设置登录失败处理功能（密码错误次数限制、pam_tally2.so模块）和操作超时退出功能（/etc/profile）
用户密码重复使用限制策略
qq_44659804的博客
12-19 2424
linux 用户密码策略
Linux随记（十二）
Nightwish5的博客
10-26 635
普通用户执行ldd /usr/bin/sftp ，调整lib文件夹权限前后对比。
CentOS复杂度设置
weixin_48085856的博客
01-29 3043
Linux系统复杂度策略主要在/etc/pam.d/文件夹下，如CentOS的/etc/pam.d/system-auth、Ubuntu的/etc/pam.d/common-password，此外CentOS还有一个/etc/security/pwquality.conf。对比/etc/pam.d/system-auth与/etc/security/pwquality.conf，两个文档都可以配置复杂度策略，但system-auth优先级高于pwquality.conf。
如何在Ubuntu 22.04系统上配置并支持多个用户的JupyterHub环境？
10-23
在Ubuntu 22.04系统上设置一个多用户JupyterHub环境需要几个步骤： 1. **安装依赖**: - 首先更新系统并安装必要的包： ``` sudo apt update sudo apt install python3-pip git pip3 install jupyterhub tornado ``` 2. **下载并安装JupyterHub**: ``` git clone https://github.com/jupyterhub/jupyterhub.git cd jupyterhub make sudo make install ``` 3. **配置JupyterHub**: 创建`jupyterhub_config.py`文件，并按照以下结构添加基本配置： ```python c = get_config() c.JupyterHub.ip = '0.0.0.0' c.JupyterHub.port = 8000 c.JupyterHub.authenticator_class = 'jupyterhub.auth.PAMAuthenticator' c.Authenticator.create_system_users = True ``` 这里设置了JupyterHub监听所有IP地址和端口8000，使用PAM认证创建系统用户。 4. **启用PAM认证**: - 安装PAM模块，例如 `pam-auth-manager` 或者 `libpam-python3-jwt`，具体取决于你的需求。 - 编辑`/etc/pam.d/jupyterhub` 文件，将认证方式改为PAM认证。 5. **创建启动脚本**: 使用`sudo nano /etc/systemd/system/jupyterhub.service`编辑启动脚本，确保指向你的`jupyterhub`目录，然后运行： ```bash [Unit] Description=JupyterHub Server After=network.target [Service] ExecStart=/usr/local/bin/jupyterhub --config=/path/to/jupyterhub_config.py Restart=always User=jovyan # 替换为你的JupyterHub用户，如果默认的话通常是`jovyan` Group=jupyterhub [Install] WantedBy=multi-user.target ``` 6. **启动服务和设置开机自启**: - 启动JupyterHub服务： ``` sudo systemctl start jupyterhub ``` - 设置自动开机启动： ``` sudo systemctl enable jupyterhub ``` 7. **测试和访问**: 测试JupyterHub是否正常工作，通过浏览器访问`http://your-server-ip:8000`。管理员应该能够创建新用户，并登录查看各自的工作区。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值