ssh pam_mysql_20210115-编译安装ssh的坑之PAM

1.Linux软件ssh安装选择RPM包VS编译包

选择RPM包的优点：稳定，可靠，规范，对应的解决方案也比较成熟，运维方便并便于自动化

选择RPM包的缺点：更新不够及时，可能存在安全漏洞不及时解决

选择编译包的优点：功能新，提供最快的安全漏洞解决支持，自主选择模块

选择编译包的缺点：自主选择性强，操作及管理难度较大，运维不方便且不利于自动化

2.SSH的PAM验证机制

A：RPM包安装自带PAM模块；如果是编译安装，必须--with-pam

B：登录时的PAM验证机制流程：第一阶段：验证阶段

1)经过pam_securetty.so判断，看用户是什么，如果是root，读取/etc/securetty的配置

2)经过pam_env.so配置额外的环境变量

3)透过pam_unix.so验证口令

4)3验证不通过则pam_deny.so判断UID是不是大于500.小于500则返回失败

5)由pam_deny.so拒绝连接

第二阶段：授权阶段

1)先以pam_nologin.so判断/etc/nologin是否存在，若存在则不许一般使用者登陆；

2)以pam_unix进行账号管理，

3)pam_succeed_if.so判断UID是否小于500,若小于500则不记录登录信息。

4)最后以pam_permit.so允许该账号登陆。

第三阶段：口令阶段

1)先以pam_cracklib.so配置口令