频道导航

ubuntu – 为什么需要用docker将`pam_loginuid`设置为`optional`值？

2020-08-16 Ubuntu 前端之家

前端之家收集整理的这篇文章主要介绍了ubuntu – 为什么需要用docker将`pam_loginuid`设置为`optional`值？，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

为了运行ssh守护程序服务,必须在/etc/pam.d/sshd中将pam_loginuid条目设置为可选,如 @L_502_0@ for Ubuntu 13.10中所述.

以前的Ubuntu版本是否可以选择此条目？甚至在Ubuntu 13.10之前它是否存在？

无论如何,将pam_loginuid设置为可选的意思是什么？

在这方面,我的ssh配置是不是很安全？

pam_loginuid用于在用户通过SSH,X或类似的东西登录时设置进程的loginuid审计属性.然后,审计框架可以将此属性用于各种目的.

但是,设置此审核属性需要启用一些与审核相关的功能;默认情况下为Docker drops them,因此audit_setloginuid调用将失败.

当PAM模块配置为必需时,此类故障是致命的(并且PAM阻止登录继续);而可选意味着“继续”.

我可能错了,但我相信虽然pam_loginuid在以前的版本中可用(我用12.04测试过)但它仍未启用;这就是13.10及更高版本需要这种特殊设置的原因.

上一篇：使用PECL OS在UBUNTU上安装PDO_MYS 下一篇：用于Ubuntu和SuSE的Java应用程序的

猜你在找的Ubuntu相关文章

学linux,从Ubuntu开始

1.安装过程出现0x00000000指令引用的0x00000000内存该内存不能为written 如果你安装的是in...

作者：前端之家时间：2020-12-29

ubuntu16.04获取root权限并用root用户登录

写在全面：如果根据以下教程涉及到只读文件需要更改文件权限才能需修改文件内容，参考我的...

作者：前端之家时间：2020-12-12

ubuntu18.04获取root权限并用root用户登录

写在前面：以下步骤中需要在终端输入命令，电脑端查看博客的朋友可以直接复制粘贴到终端，...

作者：前端之家时间：2020-12-12

ubuntu16.04和18.04更换国内源

ubuntu16.04和18.04更换国内源写在前面：安装好ubuntu双系统后，默认的软件更新源是国外的...

作者：前端之家时间：2020-12-12

ubuntu双系统启动时卡死解决办法

ubuntu双系统启动时卡死解决办法（在ubuntu16.04和18.04测试无误）问题描述：在安装完ub...

作者：前端之家时间：2020-12-12

Ubuntu安装ssh

作者：前端之家时间：2020-07-20

Ubuntu报“xxx is not in the sudoers file.This incident will be reported” 错误解决方法

作者：前端之家时间：2020-07-20

ubuntu-make | Ubuntu Linux一键安装开发环境

-- 作者谢恩铭转载请注明出处内容简介什么是ubuntu-make 安装最新版ubuntu-make 用ubu...

作者：前端之家时间：2020-07-20

Ubuntu 17.04（Zesty Zapus）正式发布，可以下载使用了

今天，2017 年 4 月 13 日，Canonical 官方发布了 Ubuntu 17.04（Zesty Zapus）的最终版。...

作者：前端之家时间：2020-07-20

Ubuntu 为钱而放弃 Unity ？ Linux 社区的反应

（点击上方公众号，可快速关注）编译：伯乐在线/黄小非如有好文章投稿，请点击 → 这里...

作者：前端之家时间：2020-07-20

编程分类

Linux Windows CentOS Ubuntu Nginx WebService Scala Memcache Apache Redis Docker Bash Azure Tomcat LNMP Shell 数据结构服务器运维网络安全

最新文章