+ -
当前位置:首页 → 问答吧 → linux /etc/security/*

linux /etc/security/*

时间:2011-12-10

来源:互联网

关于linux /etc/security/ pam_env.conf group.conf chroot.conf access.conf
我想做到以下效果
限制用户登陆地址、登陆终端、口令复杂度、口令长度等等]
以上的这些效果我如何去实现,分别在上面哪些文件中实现;它们的格式是什么?

作者: zenghui940   发布时间: 2011-12-10

限制用户密码最小长度在/etc/pam.d/system-auth 增加minlen参数的值
控制用户登录地点修改/etc/pam.d/login添加一个认证模块account required pam_access.so
然后修改/etc/security/access.conf
权限 : 用户 : 来源 这样的格式 +允许 -拒绝
限制root用户从192.168.10.0/24的网络登录就是 - : root : 192.168.10.0/24
禁止除root用户从tty1终端登录 - : ALL EXCEPT root : tty
允许root登录的终端修改/etc/securetty注释掉对应的终端就行
系统默认普通用户满足密码复杂度

作者: wasdzxce   发布时间: 2011-12-10

那我再想问你一下!/etc/vsftpd/vsftpd.conf 中anonymous_enable=YES其它我也配置好,在xp测试时还是不行,不能登陆?这是什么原因啊!我在redhat9.0上可以!可是rhel-5.1就不行了!在xp端ping rhel-5.1时也能ping的通!真的搞不懂!能帮我解决这个问题吗?谢谢

作者: zenghui940   发布时间: 2011-12-10