Задать вопрос
  • Как удалить данные на CentOs сервере через SSH?

    @Everything_is_bad
    Сложность может возникнуть в том, что при зачистке данных могут удалиться ключи для SSH подключения
    это не сложность, это кривые руки, в чем проблема не удалять ключи? Если боишься что-то сломать, поднимай тестовый стенд и на нём тренируйся.
    Ответ написан
    Комментировать
  • Настройка конфига pam_sqlite?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    Установить pam_sqlite, создать БД, добавить в /etc/pam.d/login что-нибудь типа:
    session required pam_sqlite.so /path/to/sqlite.db
    Ответ написан
    1 комментарий
  • Настройка конфига pam_sqlite?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Если мы говорим про этот модуль https://github.com/HormyAJP/pam_sqlite3
    то он поддерживает только авторизацию (auth/account/password) из базы по логину/паролю.
    И не делает никакой записи о том, как прошла авторизация.

    Чтобы была какая-то запись, нужно использовать тип модуля session, в который pam_sqlite3 не умеет.

    Тип-Модуля должен быть одним из следующих:
    * auth:Такой модуль проверяет наличие пользователя в системе,
    спрашивает его имя, разрешает или нет доступ в ту или иную группу
    (независимо от записей в файле /etc/groups) и вообще способен
    давать привилегии (конечно специально предназначенные для этого).
    * account: Этот модуль не занимается аутентификацией, а позволяет
    контролировать распределение ресурсов системы для тех или иных
    пользовательских бюджетов.
    * session:А этот связан с вещами которые могут происходить перед тем
    как пользователь получит доступ к той или иной службе. Например
    ведение записей в системных журналах.
    * password:Модуль, как следует из названия, занимающийся
    непосредственно проверкой паролей на подлинность, на слабость и
    т.д.


    PS. Настройки написаны на страничке по ссылке выше.

    PPS. А вот pam_sqlite умеет в session, спасибо ky0
    Ответ написан
    Комментировать
  • Сведения об авторизации пользователей ОС семейства Linux?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    Берёте PAM - и долго курите документацию. Именно так решается ваша задача, а не каким-то там парсингом логов.
    Ответ написан
    3 комментария