环境准备及安装yum -y install pam-devel openldap-devel cyrus-sasl-develyum -y install openssl-devel.x86_64下载源代码包：ss5-3.8.9-8.tar.gz，之后configure make 编译（可以conf...
分类：
其他好文 时间：
2015-06-05 11:50:59
阅读次数：
295
用户权限管理用户分类：以下用户都映射为系统用户。用户的验证都是基于PAM的。匿名用户anonymous用户的根目录是/var/ftp，被强行锁定到此。虚拟用户：系统用户系统上存在的用户，其根目录就是/home/USERNAME基于pam认证：/etc/pam.d/*/lib/security/*/lib64/security/*用户控制..
分类：
其他好文 时间：
2015-06-05 08:51:20
阅读次数：
934
虚拟用户：所有虚拟用户都是系统用户的映射。0.创建系统用户：#useraddvusers-s/sbin/nologin-d/var/ftproot#passwordvusers#chownvusers:vusers/var/ftproot使用账号文件：1.创建虚拟用户名单：#vim/etc/vsftpd/vusersUSERNAMEPASSWORD#db_load-T-thash-f/etc/vsftpd/vusers/e..
分类：
其他好文 时间：
2015-06-05 08:50:30
阅读次数：
162
vsftpd（verysecureftpdaemon）：安装：#yuminstallvsftp配置文件目录：/etc/vsftpd主配置文件：/etc/vsftpd/vsftpd.conf用户控制配置文件：/etc/vsftpd/ftpuserspam认证黑名单/etc/vsftpd/user_listftp用户黑名单pam认证文件：/etc/pam.d/vsftpd脚本：/etc/init.d/vsftpd二进..
分类：
其他好文 时间：
2015-06-05 08:50:24
阅读次数：
127
有关回文树有很多很好的教程，比如poursoul的blog。无限Orz 毛子提出神算法。Orz iwtwiioi大爷的教程，popoqqq大爷的纠正在此加深一下对于PAM的理论认识。首先自动机要能【接受】所有的【满足条件的串】，这个PAM是肯定满足的，因为PAM的【每一个节点都是回文串】，而对于所有...
分类：
其他好文 时间：
2015-06-03 23:08:25
阅读次数：
257
查过网上的资源，基本都是认为是php线程打开文件句柄受限导致的错误。具体的解决的办法如下：1、提升服务器的文件句柄打开打开/etc/security/limits.conf : (增加)* soft nofile 51200* hard nofile 51200# vi /etc/sec...
分类：
其他好文 时间：
2015-06-03 15:30:13
阅读次数：
353
| => amixer set Master 85%
#范围 整数% 0%~100%
Simple mixer control ‘Master‘,0
Capabilities: pvolume pvolume-joined pswitch pswitch-joined
Playback channels: Mono
Limits: Playback 0 - 74
M...
分类：
系统相关 时间：
2015-05-31 23:29:37
阅读次数：
315
一.禁止root远程ssh登录、在/etc/ssh/sshd_config设置：PermitRootLoginno：二.禁止root本机登录将authrequiredpam_succeed_if.souser!=rootquiet添加到/etc/pam.d/login文件第一行
分类：
其他好文 时间：
2015-05-30 18:31:57
阅读次数：
149
如何在Linux系统中限制密码长度的同时对密码的复杂程度也进行管理，最近发现有人的密码符合长度规则，但是却很简单很容易被猜出来，查了相关资料后发现了PAM中的pam_cracklib模块就是用来做密码复杂度检测的。 先简单的介绍一下PAM，PAM（Pluggable Authentication M...
分类：
系统相关 时间：
2015-05-25 16:05:30
阅读次数：
421
