搜索结果
查询Tags标签： PAM，共有 57条记录-
SSH登录添加Google动态验证码
1.安装ntpdate用来定时校准时间 yum install ntpdate -y 安装完成以后，手动测试一下：sudo ntpdate 0.asia.pool.ntp.org 如果同步成功后，则会显示时间的差异 2.配置定时同步 每小时同步一次： nano /etc/crontab3.安装一些必要的组件 yum install -y git make gcc libt…
2022/9/16 6:17:25 人评论 次浏览 -
算法学习—————PAM回文自动机
时隔一年，第一次学习新的算法 原理和AC自动机差不多 基本思想：两棵树分别代表奇偶在一个回文串两边同时填上相同字符可以得到另一个回文串，以此构建两棵树树上维护信息：节点表示的回文串为当前位置的最长回文串节点上维护当前位置最长回文串的长度，fail指针（当前回文…
2022/9/7 1:39:21 人评论 次浏览 -
Linux 服务器安全（基本）
Linux 服务器安全 版本标识V1编制单位李斌编制日期2020年7月 第一节 1、红帽linux的好处 2、linux企业版发行的类型 3、操作系统的升级 4、安全问题 5、什么是CVEs？ 6、如何系统升级 7、软件包的完整性检查 8、yum设置仓库使用gpg签名 9、验证rpm包脚本1、红帽linux的好…
2022/9/5 5:52:51 人评论 次浏览 -
ulimit限制之nproc问题
ulimit限制之nproc问题 | 系统技术非业余研究 http://blog.yufeng.info/archives/2568 前两天微博上的@王关胜同学问了个问题：#ulimit问题# 关于nproc设置：centos6，内核版本是2.6.32. 默认情况下，ulimit -u的值为1024，是/etc/security/limits.d/90-nproc.conf的值限…
2022/9/3 23:26:25 人评论 次浏览 -
回文自动机（回文树）学习笔记
回文自动机（回文树）学习笔记 前置知识 建议提前学习 Manacher 算法 和其他任何一种自动机，方便理解，不过不学问题应该也不大。 定义 回文自动机（PAM），也称回文树，是存储一个字符串所有回文子串的数据结构。 PAM 由转移边和后缀链接构成，它的每一个状态都代表着一…
2022/8/30 23:26:15 人评论 次浏览 -
ubuntu 中设置root账户登录
001、root@ubuntu01pc1:~# vim /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf ## 打开配置文件 [Seat:*]user-session=ubuntugreeter-show-manual-login=true ## 增加一行，保存退出 002、root@ubuntu01pc1:~# vim /root/.profile ## 打开配…
2022/8/9 5:26:34 人评论 次浏览 -
linux系统使用telnet连接
一、背景 工作环境中linux服务器防火墙（iptables -nL）、网络(ping baidu.com)和ssh（进程，端口）均为发现问题，设备又处于异地机房，所以想到了通过开启telnet服务来先保证可连接，在慢慢解决问题 二、部署wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.…
2022/7/21 5:25:00 人评论 次浏览 -
Linux安全加固脚本
Liunx安全加固脚本 #!/bin/bash#设置密码复杂度 if [ -z "`cat /etc/pam.d/system-auth | grep -v "^#" | grep "pam_cracklib.so"`" ];thensed -i /password required pam_deny.so/a\password required pam_cracklib.so …
2022/7/15 5:22:40 人评论 次浏览 -
linux安全策略-等保相关
a) 要求至少8位，并且由3种类型组成大小写，数字，字符组成 在RHEL 6的 “/etc/pam.d/passwd”文件中添加如下这一行直接添加约束条件： ~]# vi /etc/pam.d/passwd password required pam_cracklib.so retry=3 minlen=8 minclass=4 maxsequence=3 maxrepeat=3RHEL 7在“/e…
2022/4/16 7:14:12 人评论 次浏览 -
系统安全及应用
目录一、账号安全基本措施1、系统账号清理1.1 将非登录用户的Shell设为/sbin/nologin1.2 锁定长期不使用的账号1.3 删除无用的账号1.4 锁定账号文件 passwd、shadow2、密码安全控制2.1 方法一：修改密码配置文件 （密码配置文件为/etc/login.defs）——针对新用户，已有用…
2022/3/7 23:18:44 人评论 次浏览 -
Ubuntu基线指导手册
Ubuntu基线指导手册 1. 身份鉴别策略组检测 准备： 安装一个PAM模块来启用cracklib支持，这可以提供额外的密码检查功能。 在Debian,Ubuntu或者Linux Mint使用命令: sudo apt-get install libpam-cracklib 这个模块在CentOS,Fedora或者RHEL默认安装了。但是在Ubuntu这些…
2022/3/5 7:15:22 人评论 次浏览 -
linux系统安全加固
目录一、加固策略1.1、设置复杂密码1.2、 设置密码策略1.3、 对密码强度进行设置1.4、对用户的登录次数进行限制1.5、禁止root用户远程登录1.6、 更改ssh端口 （可选）1.7、关闭没必要的端口1.8、设置账户保存历史命令条数，超时时间 一、加固策略 1.1、设置复杂密码 服务…
2022/3/4 7:18:15 人评论 次浏览 -
CentOS nginx 集成ngx_http_auth_pam_module实现基于Linux系统账号的访问权限控制
yum install -y pam-devel cd ~ wget https://github.com/sto/ngx_http_auth_pam_module/archive/refs/tags/v1.5.3.tar.gz tar -xvf v1.5.3.tar.gz cd ~ wget http://nginx.org/download/nginx-1.20.2.tar.gz tar -xvf nginx-1.20.2.tar.gz cd ~/nginx-1.20.2 ./configur…
2022/1/26 7:07:24 人评论 次浏览 -
ubuntu 添加root用户登录
#添加用户密码sudo passwdsudo vim /usr/share/lightdm/lightdm.conf.d/50-unity-greeter.conf#在50-unity-greeter.conf中添加 greeter-show-manual-login=truesudo vim /etc/pam.d/gdm-autologin注释掉auth required pam_succeed_if.so user != root quiet_success这一行…
2022/1/23 7:08:00 人评论 次浏览 -
实现基于MYSQL验证的vsftpd虚拟用户访问
一、配置mysql服务器 1.1 安装mysql # yum -y install mariadb-server # systemctl enable --now mariadb.service && systemctl status1.2 创建数据库支持vsftpd服务 #1创建用于存储虚拟用户的数据库和表 MariaDB [(none)]> create database vsftpd; MariaDB …
2021/12/26 19:11:01 人评论 次浏览
