常用PAM模块--完全笔记

 

##########################################################################

pam_access.so  ----------控制访问者地址和账户

 

#vi /usr/share/doc/pam-0.99.6.2/txts/README.pam_access  ----帮助文档

 

#vi /etc/pam.d/sshd

account   required  pam_access.so 

 

#vi /etc/security/access.conf

- : cent : ALL EXCEPT 10.10.10.

 

#ssh 10.10.10.100 -l cent -----成功

 

#ssh cnet@127.0.0.1 ------失败

 

 

##########################################################################

pam_listfile.so  --------控制访问者的账号名称和访问位置

 

#vi /usr/share/doc/pam-0.99.6.2/txts/README.pam_listfile

 

# vi /etc/pam.d/sshd 

acount   required   pam_listfile.so  item=user sense=deny file=/etc/denyuser

 

onerr=succeed

 

# echo "cent" > /etc/denyuser

 

# ssh cent@10.10.10.100  -------失败

 

 

###########################################################################

pam_limits.so  ----------控制用户的登录资源，如：登陆次数

 

 

#vi /usr/share/doc/pam-0.99.6.2/txts/README.pam_limits.so

 

# vi /etc/pam.d/sshd 

session   required    pam_limits.so  -----------注意为session,会话

 

# vi /etc/security/limits.conf

cent   hard   maxlogins  2  ------------------限制cent用户登陆次数为2

 

 

# ssh cent@10.10.10.100  ------------成功

# exit

 

# ssh cent@10.10.10.100  -------------失败 

 

 

pam_rootok.so   ----------root 用户无条件通过 

 

# vi /etc/pam.d/chfn

 

 

pam_userdb.so  ------------指定数据库位置

 

vi /etc/pam.d/vsftpd