Linux基础-日志管理_pam_unix(gdm-password auth) authenication failure

最新推荐文章于 2024-07-05 16:39:29 发布
最新推荐文章于 2024-07-05 16:39:29 发布
阅读量813 收藏 17
点赞数 10
分类专栏： 程序员 文章标签： linux unix 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_55030688/article/details/138474940
版权

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

  • 174 道运维工程师面试题
  • 128道k8s面试题
  • 108道shell脚本面试题
  • 200道Linux面试题
  • 51道docker面试题
  • 35道Jenkis面试题
  • 78道MongoDB面试题
  • 17道ansible面试题
  • 60道dubbo面试题
  • 53道kafka面试
  • 18道mysql面试题
  • 40道nginx面试题
  • 77道redis面试题
  • 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

  • 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

三、用户日志

1、日志文件

2、实例

1）/var/log/lastlog

2）/var/log/wtmp

3）/var/log/btmp

4）/var/run/utmp

四、日志分析

1、查看日志消息

1）通用分析工具

2）专用分析工具

2、用户登录分析

1）users、who、w命令

2）last、lastb 命令

五、日志消息的优先级

1、Linux内核定义的事件紧急程度

2、实例

六、日志管理工具journalctl

1、介绍

2、常见用法

3、实例

一、概述

日志：用于记录系统操作事件的文件，可以理解为系统和程序的“日记本”，记录系统、程序运行中发生的各种事件。可以通过查看日志，了解及排除故障，也是信息安全控制的依据。

二、内核及系统日志

内核及系统日志由系统服务rsyslog统一记录，rsyslog是linux系统中用来实现日志功能的服务。默认已经安装，并且自动启用。主要用于采集日志。日志消息采用文本格式，主要记录事件发生的时间、主机、进程、内容等信息。

1、日志文件

日志文件主要用途
/var/log/messages记录内核消息、各种服务的公共消息
/var/log/dmesg记录系统启动过程的各种消息
/var/log/cron记录与cron计划任务相关的消息
/var/log/maillog记录邮件收发相关的消息
/var/log/secure记录与访问限制相关的安全消息

2、实例

1）/var/log/messages
[root@wangwu ~]# tail /var/log/messages

Sep  8 11:00:01 wangwu systemd: Starting Session 86 of user root.

Sep  8 11:01:01 wangwu systemd: Started Session 87 of user root.

... ... ...
2）/var/log/dmesg
[root@wangwu ~]# tailf /var/log/dmesg

[   11.298470] work still pending

[   11.791755] RPC: Registered named UNIX socket transport module.

... ... ...
3）/var/log/cron
[root@wangwu ~]# grep wangwu /var/log/cron

Sep  8 11:12:31 wangwu run-parts(/etc/cron.daily)[23883]: finished mlocate

Sep  8 11:12:31 wangwu anacron[19619]: Job `cron.daily' terminated

... ... ...
4）/var/log/maillog
[root@wangwu ~]# tail /var/log/maillog

Aug 30 11:30:12 wangwu postfix/pickup[1387]: B4E004185177: uid=0 from=<user@localhost>

Aug 30 11:30:14 wangwu postfix/qmgr[1388]: 82D854185177: removed

... ... ...

(END)
5）/var/log/secure
[root@wangwu ~]# tail /var/log/secure

Sep  8 11:12:57 wangwu unix_chkpwd[24051]: password check failed for user (root)

Sep  8 11:12:57 wangwu gdm-password]: pam_unix(gdm-password:auth): authentication failure; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost=  user=root

... ... ...

三、用户日志

用户日志由登录程序负责记录，日志消息采用二进制格式，记录登录用户的时间、来源、执行的命令等信息。

1、日志文件

日志文件主要用途
/var/log/lastlog记录最近的用户登录事件
/var/log/wtmp记录成功的用户登录/注销事件
/var/log/btmp记录失败的用户登录事件
/var/run/utmp记录当前登录的每个用户的相关信息

2、实例

1）/var/log/lastlog
[root@wangwu ~]# lastlog -u root

Username         Port     From             Latest

root             pts/0    192.168.6.168    Thu Sep  8 10:57:54 +0800 2022

... ... ...

#/var/log/lastlog是二进制文件，需要用lastlog命令查询
2）/var/log/wtmp
[root@wangwu ~]# last -f /var/log/wtmp

root     pts/0        192.168.6.168    Thu Sep  8 10:57   still logged in

root     pts/0        192.168.6.168    Wed Aug 31 14:51 - 15:11  (00:19)

... ... ...

#/var/log/wtmp是二进制文件，需要用last命令查询，-f 指定文件
3）/var/log/btmp
[root@wangwu ~]# lastb

zhaoliu   :0           :0               Thu Sep  8 11:50 - 11:50  (00:00)

wuba     :0           :0               Thu Sep  8 11:50 - 11:50  (00:00)

... ... ...

#/var/log/btmp是二进制文件，需要用lastb命令查询
4）/var/run/utmp
[root@wangwu ~]# who

root     pts/0        2022-09-08 10:57 (192.168.6.168)

#/var/log/btmp是二进制文件，需要用who命令查询

四、日志分析

1、查看日志消息

1）通用分析工具

tail、tailf、less、grep等文本浏览/检索命令

awk、sed等格式化过滤工具

2）专用分析工具

Webmin系统管理套件

Webalizer、AWStats等日志统计套件

2、用户登录分析

1）users、who、w命令

查看已登录的用户信息，详细度不同

实例

[root@wangwu ~]# users

root

[root@wangwu ~]# who

root     pts/0        2022-09-08 10:57 (192.168.6.168)

[root@wangwu ~]# w

 13:40:23 up 12:30,  2 users,  load average: 0.00, 0.01, 0.05

USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT

root     pts/0    192.168.6.168    10:57    7.00s  0.29s  0.03s w
2）last、lastb 命令

查看最近登录成功/失败的用户信息

实例

[root@wangwu ~]# last -2 #最近两条登入记录


**先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里**

**深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/0576045631800887fd7ab0ed0ea61e23.png)
![img](https://img-blog.csdnimg.cn/img_convert/808da124d6545f42c6502ac29c9e2ad9.png)
![img](https://img-blog.csdnimg.cn/img_convert/17d46e44de86998680e3fcc36e412edb.png)
![img](https://img-blog.csdnimg.cn/img_convert/ec2d47c32857a13f874c0a7113a82373.png)
![img](https://img-blog.csdnimg.cn/img_convert/81b7c06eee3572dca0e63e8032240763.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/topics/618542503)**

朋友。**
[外链图片转存中...(img-4xz1tUad-1714917117052)]
[外链图片转存中...(img-YAMOWLQQ-1714917117053)]
[外链图片转存中...(img-GtMmNUQ7-1714917117053)]
[外链图片转存中...(img-tLkOuraq-1714917117053)]
[外链图片转存中...(img-D0byfag0-1714917117054)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/topics/618542503)**
程序员没得说
关注
专栏目录
Linux-PAM-1.3.0.tar.gz_PAM_linux_pam 1.3.1
09-23
在Linux-PAM-1.3.0.tar.gz这个压缩包中，包含了版本为1.3.0的PAM的源代码和其他相关文件，允许用户在系统上安装和配置PAM来实现多样的认证策略。 PAM的核心概念在于“插件式”，这意味着它能够根据需求加载不同的...
Automotive-SPICE-PAM-30-翻译版_spice_pam_spice_汽车A-SPICE_Automotive
10-01
"Automotive-SPICE-PAM-30-翻译版_spice_pam_spice_汽车A-SPICE_Automotive" 这个标题涵盖了几个关键术语，包括"Automotive-SPICE"（汽车软件过程改进与能力评估模型）、"PAM"（过程评估模型）、"30"可能指的是版本...
Linux基础-日志管理
Passerby_Wang的博客
09-09 3116
​一、概述 二、内核及系统日志 三、用户日志 四、日志分析 五、日志消息的优先级 六、日志管理工具journalctl
chsh: PAM: Authentication failure
LFTUUI的博客
03-03 1万+
为了在ubuntu下安装quartus 7.2,使用chsh命令将默认shell修改为 csh，没有成功，返回no a valid shell或 csh does not exist，表明csh未正确安装。 当退出root账户后，发现无法登录root，出现如下报错：Cannot execute cd /bin/bash: No such file or directory 对我这种root敢死队队员
PAM认证导致用户登陆失败
weixin_57036922的博客
06-20 723
（1）发现没有pam_tally.so文件却有pam_tally2.so这个文件，我们可以使用pam_tally2.so来代替pam_tally.so文件，进入到/etc/pam.d/目录下找到system-auth配置文件，查看配置文件中并没有基于pam_tally.so文件的auth模块和account模块，在配置文件中加入字段。ln -s /lib64/security/pam_tally2.so /lib64/security/pam_tally.so执行后root用户成功登录。
Linux防止暴力破解密码脚本_pam_unix(sshd auth) authentication failure； logna
04-18 901
【代码】Linux防止暴力破解密码脚本_pam_unix(sshd auth) authentication failure;logna。
linux菜鸟基础学习 （五） 系统日志
weixin_34413357的博客
10-19 145
系统日志 1.系统日志默认分类 /var/log/messages ##系统服务及日志，包括服务的信息，报错等等/var/log/secure ##系统认证信息日志/var/log/maillog ##系统邮件服务信息/var/log/cron ##系统定时任务信息/var/log/boot.log ##系统启动信息 2.日志管理服务rsyslog 1.rsysl...
ssh登录不成功，账户被锁，导致pam认证失败
最新发布
m0_57770999的博客
07-05 221
【代码】ssh登录不成功，账户被锁，导致pam认证失败。
cp0202_transmitter_2PAM_DS.rar_DS-SS PAM_PAM matlab_uwb transmit
07-14
PAM—DS发射机。包含了要产生的UWB信号的所有参数特性，以DB为单位的平均发射功率POW等
pam.tar.gz_linux pam _linux-pam
09-24
例如，`login`服务的配置文件可能包含多个行，每行代表一个PAM模块的调用，如`auth required pam_unix.so`表示需要通过UNIX密码进行认证。 **3. PAM模块类型** PAM模块分为四种类型：`auth`、`account`、`session`...
uwb.rar_DS PAM UWB_PAM-DS-UWB中文名_PAM-TH-UWB_TH PPM UWB_UWB信号
09-21
标题中的“uwb.rar_DS PAM UWB_PAM-DS-UWB中文名_PAM-TH-UWB_TH PPM UWB_UWB信号”涉及到的是无线通信领域中的超宽带（Ultra-Wideband, 简称UWB）技术。UWB是一种利用极短脉冲进行通信的技术，具有低功耗、高速率、...
Linux之日志管理
个人学习所用博客，记录日常学习的过程。
06-07 604
日志文件是重要的系统信息文件，其中记录了许多重要的系统事件，包括用户的登录信息、系统的启动信息、系统的安全信息、邮件相关信息、各种服务相关信息等。日志就是用来记录重大事件的工具。系统日志文件的保存位置：cd /var/log系统常用日志：查询Linux中的rsyslogd服务是否启动：ps aux | grep “rsyslog” | grep -v “grep”-v：表示过滤不包含此项的内容查询rsyslogd服务的自启动状态：systemctl list-unit-files | grep rsyslo
解决Linux修改密码报PAM身份验证失败错误
qq_8717的博客
06-18 334
最终，我无奈之下，对抗了2个系统的/etc/目录，让我发现了猫腻！本来也让我说服了，因为写都写好了，顾不上重构？不得已，最后苦逼的用 python 将这个系统重构了一遍，并实现了多线程模式，因为不太会 python 的 cgi 框架，就用 php 搭的 api 接口，到此为止，基本全部搞定了。当搜索引擎找不到的时候，恭喜你第一个吃螃蟹的人，有了造福互联网的机会，赶紧解决问题再分享吧。后面线上测试发现，公司有部分系系统接入了ldap鉴权，php的ssh2_exec就无法工作了，返回登陆失败的错误。
linux系统中日志的管理
branden_jin的博客
07-28 162
一、rsyslog 此服务是用来采集系统日志的，他不生产日志，只是起到采集作用. 二、rsyslog的管理 /var/log/messages ## 服务信息日志 /var/log/secure ## 系统登陆日志 /var/log/cron ## 定时任务日志 /var/log/maillog ## 邮件...
Linux日志，Rsyslog作用，日志的远程同步
baibaibai888的博客
03-06 765
linux日志及rsyslog服务器的简单介绍。通过配置rsyslog.conf文件来实现日志的远程同步
linux pam 原理,Linux的一个后门引起对PAM的探究
weixin_35223575的博客
05-14 271
1.1原由html今天在搜索关于Linux下的后门姿式时，发现一条命令以下：软连接后门：linux1ln-sf/usr/sbin/sshd/tmp/su;/tmp/su-oPort=5555;经典后门。直接对sshd创建软链接，以后用任意密码登陆便可。sshroot@x.x.x.x-p5555这个是你们也常常会用到的命令，可是在好奇心的驱使下，为何任意密码就能够了？因而搜索了相关的资料...
解决 OpenSSH开启 PAM后 root用户无法远程登录问题
热门推荐
Daphnis的博客
04-08 1万+
1.现象 OpenSSH版本：8.8p1 在 openssh配置文件中开启 pam，如下： UsePAM yes 发现在 windows上用远程连接工具无法以 root用户登录，其他的 linux服务器也无法以 ssh的方式登录该服务器。 远程连接工具报错：Access denied 2.分析 从报错来看只能猜测是权限问题，具体原因还需要查看 Linux系统日志，这里简要介绍两个系统日志： /var/log/messages 这里存放的是一些常规系统日志，一般的操作都能在这里找到对应日志，但是有的日志
Linux防止暴力破解密码脚本
qianfeng_dashuju的博客
10-20 973
1.认识记录linux记录安全的日志 [root@testpm ~]# cd /var/log/ [root@testpm log]# ls | grep secure secure 2.该日志的内容查看 [root@testpm log]# tail -f secure #表示ssh身份验证失败 Aug 29 23:35:03 testpm sshd[111245]: pam_unix(sshd:auth): authentication failure; logname= uid=0 ..
Linux-PAM系统管理员配置与安全指南
Linux-PAM的目标是将权限管理和认证过程解耦，通过一组库函数让应用程序能够请求验证用户，而具体的验证策略则由系统管理员在配置文件中定义，通常是/etc/pam.conf或/etc/pam.d/目录下的多个配置文件。 认证模块...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值