使用者的特殊 shell 与 PAM 模块

• • 特殊的 shell, /sbin/nolog

      当shell设置为/sbin/nologin的用户尝试登陆时，应予以拒绝，可以编辑/etc/nologin.txt显示警告消息。使用rpc账户测试如下：

• • PAM 模块简介

PAM模块设置语法

 

pam.d/ passwd第一行为pam的版本说明，下面每一行的三个字段分别是控制类别type,验证标准flag,PAM模块与模块参数。

• • Type

• • flag

常用PAM模块

 

 

PAM 相关的配置文件在 /etc/pam.d ， 说明文档在 /usr/share/doc/pam-（版本） ，模块实际在 /lib64/security/ 。

• 在/etc/security 下面PAM配置文件
  • Limits.conf

            

            

• • /var/log/secure, /var/log/messages

            记录一些登陆的错误信息。