i7VIPCN 香港服務(wù)器 *

今天一講Linux安全設(shè)定，希望你記住香港服務(wù)器Linux安全設(shè)定。

、禁止Ctrl+Alt+Delete重新啟動機器命令
執(zhí)行下面語句將用戶user1加入wheel組：
這將使wheel組中的用戶才可以執(zhí)行su命令，root例外。
此行使wheel組的用戶在執(zhí)行su時不用輸入密碼，很方便，但是很危險！！慎用！
說明：pam_wheel.so是專門用于su的模塊，用來阻止非組成員執(zhí)行su，默認(rèn)為GID 0，可使用選項group＝group_name來某個組的用戶可以su，或再加上選項deny來“取反”，即禁止某些組使用su。上文中的“use_uid”是系統(tǒng)中就定義好的，具體什么意思/etc/pam.d/su文件里有說明。
說明：


item選項表示文件中數(shù)據(jù)的類型?？捎弥禐椋簎ser,group,tty,shell,ruser,rhost。一般用user或group，四個值不常用，有興趣自己測試。
sense選項表示對文件中的數(shù)據(jù)的訪問權(quán)限?？捎弥禐閐eny和allow，不用介紹了吧。
file選項表示存放相關(guān)數(shù)據(jù)的文件位置。
onerr=fail表示本pam模塊的認(rèn)證出現(xiàn)任何錯誤，則返回拒絕訪問。注意：返回值不是“訪問失敗”，而且返回“拒絕訪問”不一定能阻止或允許用戶登錄，還要看第二個字段的參數(shù)。本例中使用了required，如果返回值為拒絕訪問，則直接阻止用戶登錄。
sufficient    如果該模塊允許用戶訪問，則跳過棧中的其余任何模塊，并返回認(rèn)證成功值給服務(wù)。

前面兩個很容易理解，它們直接允許或拒絕訪問，并當(dāng)即終止認(rèn)證過程。該模塊必須有一個允許訪問，且其他required的模塊都沒有拒絕，才能使整個認(rèn)證過程成功。最后兩個表示是否為認(rèn)證的基本和必須部分。如果棧中已執(zhí)行的模塊沒有拒絕或允許訪問，則認(rèn)證成功與否由綜和所有所需模塊的結(jié)果來決定。如果至少其中一個模塊允許訪問，且其他模塊都沒有拒絕，則認(rèn)證成功。若所需模塊沒有達(dá)成明確決定時，則使用可選模塊。
更多香港云主機知識，可登入網(wǎng)站：www.chinkidc.net 電話：17688541697 QQ：2851041347
標(biāo)簽：     深圳市香港服務(wù)器   深圳市香港服務(wù)器廠家