[B! PAM] shufoのブックマーク

PAMによる認証の仕組みを調べてみた - GeekFactory

/etc/pam.d/system-authが気になって夜も眠れないので調べてみました。この設定ファイルはOS全体の認証*1を司るものです。コンソールでログインするとき、SSHで接続するとき、su（switch user）するときなど、多くの場面で利用されます。 /etc/pam.d以下にあるファイルは下記の書式になっています。タイプコントロールフラグモジュール [オプション] タイプは4種類あります。 auth 認証を許可するかどうかです。ユーザが本物であるかを、パスワードなどの入力によって確認をします。また認証方法を変更することも可能です。 account パスワードの有効期間や認証時の時間などでアカウントの有効性をチェックします。authとセットで使用されます。 password 認証方法を変更するメカニズムを提供します。通常はパスワードの設定／変更する場合です。 sessio

shufo 2015/06/12

PAM

リンク

[Linux] SSHの認証でワンタイムパスワードを使う（ログインするたびに何度も入力するのが嫌な人への対策編） | iret.media

cloudpack の磯辺です。 [Linux] SSHの認証でワンタイムパスワードを使う（導入編）では、Google AuthenticatorのPAMモジュールを使って、SSHする際にワンタイムパスワードを使うというのを実践した。また、GSSAPIとGoogle Authenticatorを連動させるでは、SSHする際に、Kerberos認証をした結果をGSSAPIを使ってSSOするようにした。これによって、ワンタイムパスワードを入力するだけでログインできるようになった。しかし、SSHするたびにワンタイムパスワードを入力するのが面倒である、というフィードバックがあった。例えば、EvernoteやGoogle Appsなどのサービスは、必ずしもワンタイムパスワードを毎回入力する必要がなく、認証情報を記録しておき、一定期間はワンタイムパスワードの入力は不要になる、という仕組みが存在す

shufo 2014/11/18

PAM
SSH

リンク

CentOS 6.xのLDAP設定（クライアント）のメモ - なみひらブログ

サーバ情報 OS Cent OS 6.4(64bit) スペック 4vCPU　8GBメモリ　100GBディスク基本作業ログインできることを確認する login as: root root@xx.xx.xx.xx's password: Last login: Fri Dec 20 10:02:11 2013 from zz.zz.zz.zzできた。 OSのバージョンを確認する [root@xx.xx.xx.xx ~]# cat /etc/redhat-release CentOS release 6.4 (Final)ふむふむ(´・～・`) プロキシの設定を行う [root@xx.xx.xx.xx ~]# vi /etc/yum.conf ・・・ proxy=http://（サーバ）:（ポート） proxy_username=（ユーザ名） proxy_password=(パスワード)