Preguntas etiquetadas con pam

En uno de mis servidores, he notado realmente un retraso en los inicios de sesión SSH. Al conectarse utilizando las opciones ssh -vvv, el retraso se produce en debug1: Entering interactive session. extracto de conexión: debug1: Authentication succeeded (publickey). Authenticated to IP_REDACTED ([IP_REDACTED]:22). debug1: channel 0: new [client-session] debug3: ssh_session2_open: …

39 ssh  debian  pam  systemd 

Odio a PAM desde que surgió. ¿Cómo activo la depuración de PAM en Debian Squeeze a nivel de administrador? He comprobado todos los recursos que pude encontrar. Google, páginas de manual, lo que sea. Lo único que no he probado todavía (simplemente no me atrevo, ¿mencioné que odio a PAM?) …

34 syslog  pam  debug 

Tengo vps que utilizo para ejecutar un servidor web, actualmente ejecuta ubuntu server 12.04. Desde hace unas semanas sigo recibiendo muchos errores en mi consola ssh. 2014 Apr 11 08:41:18 vps847 PAM service(sshd) ignoring max retries; 6 > 3 2014 Apr 11 08:41:21 vps847 PAM service(sshd) ignoring max retries; 6 …

32 ubuntu  ssh  pam 

¿Qué se puede aprender sobre un 'usuario' de un intento fallido de SSH malicioso? Nombre de usuario ingresado ( /var/log/secure) Contraseña ingresada (si está configurada, es decir, utilizando un módulo PAM) Dirección IP de origen ( /var/log/secure) ¿Hay algún método para extraer algo más? Ya sea información oculta en archivos …

24 linux  ssh  logging  pam  hacking 

En una máquina virtual que estoy inicializando, puedo iniciar sesión como un usuario no root ( admin) pero no otro ( tbbscraper) a través de SSH con autenticación de clave pública. El único mensaje de error que puedo encontrar en cualquier archivo de registro es Sep 18 17:21:04 [REDACTED] sshd[18942]: …

24 ssh  remote-access  pam 

Administro un servidor con autenticación de dos factores. Tengo que usar la aplicación de iPhone Google Authenticator para obtener el código de verificación de 6 dígitos para ingresar después de ingresar la contraseña normal del servidor. La configuración se describe aquí: http://www.mnxsolutions.com/security/two-factor-ssh-with-google-authenticator.html Me gustaría una forma de obtener el código …

23 ssh  authentication  pam 

En los últimos días he configurado un sistema Linux con autenticación LDAP y todo funciona bien, pero todavía hay algo que realmente no puedo entender con respecto a NSS y PAM, también después de mucha investigación. Citando: NSS permite a los administradores especificar una lista de fuentes donde se almacenarán …

21 ldap  authentication  pam  nss 

Soy la creación de la autenticación basada en una clave de SSH en una nueva caja, y estaba leyendo algunos artículos que mencionan el establecimiento UsePAMa nolo largo de con PasswordAuthentication. Mi pregunta es, ¿cuál es el propósito de establecer UsePAMque nosi ya tiene PasswordAuthenticationy ChallengeResponseAuthenticationlisto para no?

18 security  ssh  pam 

Estoy usando Ubuntu 10.04 Server.

18 ubuntu  active-directory  samba  cifs  pam 

Servidor: RHEL 5.9 / smbd 3.0.33 - Clientes: varios, aunque todos usaban mount.cifs actual (5.2) Ya resolví este problema, pero fue una pesadilla buscar estos códigos de error. Sentí que necesitaba una documentación universal. Síntomas : error de montaje impredecible e intermitente de un cliente cifs específico al servidor Linux …

16 mount  pam  server-message-block  cifs  smb-conf 

Estoy tratando de aumentar el descriptor de archivo abierto máximo para todos los usuarios en una máquina ubuntu. He agregado las siguientes líneas a /etc/security/limits.conf: * soft nofile 100000 * hard nofile 100000 Y, en base a esta pregunta , he verificado la /etc/pam.confconfiguración de pam_limits: $ grep "pam_limits" /etc/pam.d/* …

16 linux  ubuntu  pam  ulimit 

Después de configurar con éxito Kerberos, esto es lo que he encontrado en el /etc/pam.d/common-autharchivo: auth [success=2 default=ignore] pam_unix.so nullok_secure auth [success=1 default=ignore] pam_winbind.so krb5_auth krb5_ccache_type=FILE cached_login try_first_pass auth requisite pam_deny.so auth required pam_permit.so ¿El success=2valor de control significa que si pam_unix.so falla , la autenticación salta a la auth …

16 linux  pam 

He estado trabajando en algunos procedimientos de refuerzo de seguridad para un cuadro de RedHat, y quería saber si sería posible evitar que un usuario cambie su contraseña, una vez que haya caducado. Para uno de nuestros clientes, el requisito es que solo deben tener acceso al servidor a través …

14 security  redhat  pam  hardening 

Esperaba que algunos gurús de PAM / LDAP pudieran ayudarme aquí. Recientemente configuré un directorio LDAP en Ubuntu Server para mantener cuentas tanto para mis clientes (para usar con sistemas basados ​​en la web) como para el personal (que necesitará iniciar sesión a través de SSH). La autenticación LDAP funciona …

14 ubuntu  ldap  pam 

Antecedentes Estoy tratando de obtener una mejor comprensión del proceso de inicio de sesión de OS X, a fin de decidir la mejor manera de lograr el inicio de sesión único de VPN . Por favor, corrígeme si me equivoco, pero creo que ... launchd(8)llama gettyent(3)y por lo tanto determina …

13 security  mac-osx  authentication  login  pam