pamtester - test pluggable authentication modules (PAM) facility
Just run configure and do the ordinary "make install". Differences between platforms will automatically be handled by the configure script. Let me know if it's not :) Synopsis: pamtester [-v] [-I item=value] [-E var=value] service operation [operation ...] pamtester requires at least three arguments to operate. The first argument is service, which provides the name of the service. The second one i
Hadoopクラスタでulimitを設定するときの注意点 - たごもりすメモ
Hadoopクラスタを運用する際に ulimit で nofile (プロセスがopenできるファイルディスクリプタ数の上限)の設定を変更しておくべき*1というのはもはや常識的なお話ですが、そこには実は罠がある。たぶんRHELのデフォルト通りならハマらないんだろうけど、手を入れている環境だとハマる。ので、その話。 要するにハマった。のを解決したよ多分！ まだ最終的な確認できてないけど！ 各書籍での解説 とりあえず、国内で売られているHadoop関連書籍の記述を確認しておこう。まずHadoop徹底入門。 ファイディスクリプタの設定は、/etc/security/limits.conf に記述します。エディタを利用して、limits.conf に以下のように記述します。ここでは、Hadoopの各種ノードを起動するユーザーを hadoop とします[12]。 hadoop soft nofile
PAM について考える。pam_ssh.so とか。 - daily dayflower
以下の文書は様々なセキュリティリスクについてアセスメントしてないんで参考程度にとどめておいてください。 PAM の auth の流れ ステート図については⇒【http://corvus.kek.jp/~manabe/pcf/pam.htm】を参照。 書式についてはいっぱいころがっているので省略。で，コントロールフラグについて。 コントロールフラグは PAM モジュールが「成功」「失敗」のステータスを返した時にどのような処理を行なうかを指定します。基本は required, requisite, sufficient, optional の四種類です。 required (必要条件) そのモジュールから成功のステータスが返る事を要求します。required となっているモジュールが失敗のステータスを返すと他のモジュールの処理の結果にかかわらずログインに失敗します。ただし、処理は打ち切られる事
SSHへのブルートフォースアタックにpam_ablを用いて対策する | OSDN Magazine
UnixおよびLinux系サーバの特長の1つは、SSHサービスを実行することでシステム管理者が安全にリモート接続をできるようにしてあることだ。もっともセキュリティ管理者に言わせれば、こうしたSSHサービス自体に対する攻撃も現在では当たり前の手口となってしまっている、ということになるだろう。そこで本稿では、SSHサービスを実行するマシンをブルートフォースアタック（総当たり攻撃）から防護する手段を解説することにする。そのために利用するのは、pam_ablプラグインというSSH用のプラグイン可能認証モジュール（PAM：pluggable authentication module）である。 pam_ablの入手については、モジュールをダウンロードしてコンパイルを自分で行うか、リポジトリからバイナリパッケージをダウンロードして直接インストールすればいい。モジュールをコンパイルする場合は、ソースのダ
j.eng's site: pam_mount
pam_mount is a Pluggable Authentication Module that can mount volumes for a user session. This module is aimed at environments with central file servers that a user wishes to mount on login and unmount on logout, such as (semi-)diskless stations where many users can logon and where statically mounting the entire /home from a server is a security risk, or listing all possible volumes in /etc/fstab
Documentation NSS / PAM /MYSQL Jutta Horstmann December 2004 Version 1.0e Last Revision: 06 Dec 2004 IT Department Social Science Center Berlin Wissenschaftszentrum Berlin für Sozialforschung (WZB) Reichpietschufer 50 D10785 Ber
Documentation NSS / PAM /MYSQL Jutta Horstmann December 2004 Version 1.0e Last Revision: 06 Dec 2004 IT Department Social Science Center Berlin Wissenschaftszentrum Berlin für Sozialforschung (WZB) Reichpietschufer 50 D10785 Berlin Germany 1 Table of Contents 1. Introduction..................................................................................................4 2. NSS................
pam-mysqlを使って仮想FTPサーバを構築する | OSDN Magazine
バックエンドにデータベースを持つ仮想FTP（File Transfer Protocol）サーバを構築することには多くの利点がある。例えばデータベースを使用することによって大量のユーザ情報を一箇所にまとめて保存することができるので管理が楽になる。また仮想サーバのユーザはFTPサーバのリソースのみにアクセスすることが可能でOSのリソースにはアクセスできないため、従来のUnix OSのユーザ認証方法よりもセキュリティを高めることもできる。さらにバックエンドのデータベースを簡単にインストール/設定/管理するための数多くのウェブツールを利用することもできる。また仮想FTPサーバはFTP自体がサポートしていない「@」を含むいくつかの特殊文字もサポートするので、例えば社員の電子メールアドレスをユーザ認証に使用する場合などに便利だ。 pam-mysqlは広く利用されているPAM（Pluggable Au
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
pam_python — pam_python v1.0.1 documentation
pam_python
6.31.�pam_succeed_if - test account characteristics
PAM-MySQL
Authentication Modules For Linux - PAM Architecture
[Techtalk] SSH authentication via PAM-MySQL
【HOMMEZ(オムズ)公式】すべては、悩める男性のために。
IBM Developer
pam.d(8): Pluggable Authentication Modules for - Linux man page
http://www.palmtb.net/index.php?pam_shells%A4%CE%A5%BD%A1%BC%A5%B9%A5%B3%A1%BC%A5%C9%B2%F2%C0%CF