pam_time.so modülünün uygulama örneği

1. PAM time modülü
PAM NEDİR?
PAM, Eklenebilir Kimlik Doğrulama Modülleri
anlamına gelir ve kimlik doğrulaması,
yetkilendirme ve bazı modifikasyonları içeren
çeşitli görev türlerini gerçekleştirmek için
kullanılır.

2. PAM time modülü
Pam_time modülü kullanıcının kimliğini
doğrulamaz ancak bunun yerine günün çeşitli
saatlerinde ve belirli günlerde veya çeşitli
terminal hatlarında bir sisteme ve / veya belirli
uygulamalara erişimi kısıtlar.

3. PAM time modülü
/ etc / security / time.conf
Konfigürasyon dosyası

4. PAM time modülü
tty, standart girişe bağlanan
dosyanın stadart çıkışını
yazan bir Unix komutudur.
Programın adı daktilo
anlamına gelen İngilizce
teletypewriter kelimesinin
kısaltmasından gelir.

5. PAM time modülü
basitçe
tty terminalleri temsil eder
Örnek : ctrl +alt +f1

6. PAM time modülü
Pts
Sanal terminaller örneğin ssh bağlantısı

7. PAM time modülü

8. PAM time modülü
Bir tty yerel bir terminal cihazıdır, arka uç
donanım veya çekirdeği taklit edilmiştir.
Bir Pty (örneğin: (sözde terminal cihazı) başka bir
program tarafından taklit edilir bir terminal cihazı
xterm, screenya da sshbu tür programlar
vardır). Bir pts , bir pty'nin köle kısmıdır .

9. PAM time modülü

10. PAM time modülü
Noktalı virgüllerle ayrılmış dört alan içerir ' ; '
İlk alan, hizmetler alan kuralın uygulandığı PAM hizmet adlarının bir mantık
listesidir.
İkinci alan, tty alanı, bu kuralın uygulandığı terminal adlarının bir mantık
listesidir.
Üçüncü alan, kullanıcılar alanı, bu kuralın uygulandığı kullanıcıların bir mantık
listesi veya net kullanıcı grubudur.

11. PAM time modülü
Buradaki zaman formatı, gün / zaman aralığı
girişlerinin mantık listesidir. Günler iki karakter
girişinden oluşan bir sıra ile belirlenir; örneğin
MoTuSa Pazartesi Salı ve Cumartesi'dir.
Tekrarlanan günlerin ayarlanmadığını
unutmayın MoMo = örnek ve !MoWk = tüm
hafta içi günleri pazartesi hariç . Al= tüm günler

12. PAM time modülü
Örnekler
AlFr Cuma hariç bütün günleri ifade eder.
!WdSu cumartesi gününü ifade eder.
wk=hafta sonu
wd=haftaiçi

13. PAM time modülü
Örnek
login ; * ; !root ; !Al0000-0126
Anlamı tüm terminaller dahil root hariç tüm
kullanıcılar 00:00 – 01:26 saatleri haricinde
login olamasın

14. PAM time modülü
Ayrıca /etc/pam.d altında login dosyasına ek
olarak account satırı ekliyoruz.

15. PAM time modülü

16. PAM time modülü
Peki ya ssh için zaman modülü?

17. PAM time modülü
Kuralımızı time conf tanımladıktan sonra
#/etc/pam.d/sshd düzenlemeyi giriyoruz

18. PAM time modülü

19. PAM time modülü
Anlamı root kullanıcısı hariç 7/24 kullanıcılar ssh
ile bağlanamasın