（中职）Linux 操作系统安全管理学习单元1-1-3 配置PAM认证模块ppt课件.pptx

《（中职）Linux 操作系统安全管理学习单元1-1-3 配置PAM认证模块ppt课件.pptx》由会员分享，可在线阅读，更多相关《（中职）Linux 操作系统安全管理学习单元1-1-3 配置PAM认证模块ppt课件.pptx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、（中职）Linux 操作系统安全管理学习单元1-1-3 配置PAM认证模块电子课件工信版项目1 用户账户安全管理任务3配置PAM认证模块学习单元学习单元1 Linux主机基本安全管理主机基本安全管理任务描述磐云公司的Linux服务器的用户和用户组管理大多为默认设置，极易被黑客入侵。小王是企业的IT管理员，负责公司的服务器管理工作。现由小王对存在漏洞的Linux服务器进行相关加固工作。配置Linux系统，在服务器中配置PAM认证模块，修改用户登录认证相关策略。并完成以下任务：设置用户密码策略，禁止使用前5次设置过的密码；设置允许的新、旧密码相同字符的个数为3，如果用户输入的密码不符合要求，则最多

2、可重新输入3次；密码最小长度为10；设置3次登录失败则锁定用户，防止暴力破解。任务分析在用户的密码设置过于简单时，会导致密码易于黑客的猜解、社工、穷举等攻击。所以需要设置用户登录认证策略。使用户需要按照相应密码策略才能够设置密码，有效地防范黑客的攻击。任务实施使用命令cd/etc/pam.d切换到/etc/pam.d目录下，使用vim system-auth命令编辑system-auth配置文件。任务实施禁止使用旧密码找到同时有“password”和“pam_unix.so”的字段，在其后加上字段“remeber=5”（表示禁止使用最近用过的5个密码）任务实施设置最短密码长度找到同时有“pas

3、sword”和“pam_cracklib.so”的位置，将其修改为：password requisite pam_cracklib.so retry=3 difok=3 minlen=10。difok=3，默认值为10。这个参数表示设置允许的新、旧密码相同字符的个数；retry=3表示输入密码的次数，默认值是1；minlen=10，指密码最小长度为10。任务实施设置密码复杂度在pam_cracklib.so的参数后面附加：ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1，如图1-38所示。它表示密码必须至少包含一个大写字母（ucredit），两个小写字母（

4、lcredit），一个数字（dcredit）和一个标点符号（ocredit），保存并退出任务实施编辑/etc/pam.d/login文件，配置PAM锁定多次登录失败的用户，在第一行#%PAM-1.0的下面添加以下内容：auth required pam_tally2.so deny=3 unlock_time=600 even_deny_root root_unlock_time=120各参数解释：deny 设置普通用户和root用户连续错误登录的最大次数，超过最大次数时，则锁定该用户。unlock_time 设定当普通用户锁定时，多少时间后解锁，单位是秒。even_deny_root 也限制root用户。root_unlock_time 设定root用户锁定后，多少时间后解锁，单位是秒。任务实施创建新用户test，并赋予密码任务实施输入init 3 切换至终端画面，登录用户test进行登录测试（密码输入错误的密码，尝试登录3次，账户将会被锁定）任务实施在root用户下输入pam_tally2-u test，查看登录信息。任务总结通过修改账户密码最短长度、密码复杂程度、登录认证次数等相关策略，禁止使用前5次设置过的密码，防止社会工程学攻击；设置登录3次失败锁定用户防止暴力破解，可实现对账户的进一步保护。任务练习见书P27-28THANK YOU