linux – /etc/pam.d/login和/etc/pam.d/system-auth之间的区别

发布时间：2020-12-13 18:08:49 所属栏目：Linux 来源：网络整理

导读：我想配置securetty来限制root直接访问.现在我很清楚,如果我添加： auth required pam_securetty.so 进入/etc/pam.d/system-auth,并在/ etc / securetty中只保留“console”,ssh登录也将被禁止. 如果我添加： auth required pam_securetty.so 进入/etc/pam.d/

我想配置securetty来限制root直接访问.现在我很清楚,如果我添加：

auth        required      pam_securetty.so

进入/etc/pam.d/system-auth,并在/ etc / securetty中只保留“console”,ssh登录也将被禁止.
如果我添加：

auth        required      pam_securetty.so

进入/etc/pam.d/login,ssh登录不会被禁止.

现在我不太清楚/etc/pam.d/login和/etc/pam.d/system-auth之间的区别.谁能给我一些参考或一些指导？
非常感谢！

附：
/etc/pam.d/login vs. /etc/pam.d/system-auth
还有一点关于它,但我希望得到更多让我更清楚.

解决方法

/etc/pam.d/system-auth文件由Red-Hat和类似系统用于将常见安全策略组合在一起.它通常包含在其他/etc/pam.d策略文件中,其中需要这些常见策略.

当通过sshd通过ssh访问系统时,会查询/etc.pam.d/sshd策略文件.此文件包含/etc/pam.d/system-auth,因此您对/etc/pam.d/system-auth的更改有效.

当您通过/ bin / login程序登录时,会查询文件/etc/pam.d/login,因此对它的任何更改只会影响/ bin / login.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!