הסבר על PAM - חלק 3
ftp_home_dir עם getsebool ftp_home_dir. אם הוא כבוי, מפעילים אותו עם setsebool ftp_home_dir on. לאחר מכן מפעילים את vsftpd ובודקים שאפשר להתחבר ולראות את תיקיית הבית של המשתמש.pam_time עם דרישה required./etc/security/time.conf נקרא על ידי המודול. בכל שורה: שם השירות, ה-TTY, שם המשתמש והזמנים המותרים. Al מציין את כל הימים ו-Wk את סוף השבוע. בדוגמה נקבעה גישה מ-08:00 עד 19:00, ולאחר מכן ניסיון כניסה בשעה 23:00 נחסם, ובשינוי נקבע עד 23:30.pam_time בקובץ שלו לא יאכוף את ההגבלה, גם אם יש לו שורה בקובץ time.conf.pam_cracklib בודק את חוזק הסיסמה. בדוגמה נדחו הסיסמאות dog ו-cat, והמערכת הציגה שהסיסמה מבוססת על מילה במילון. ניתן להגדיר במודול את האורך המינימלי, מספר הניסיונות החוזרים (retry), ואת הקרדיטים לאותיות, למספרים ולסימנים.pam_unix, המערכת מקבלת סיסמה קצרה או מילונית. לכן יש לשמור על סדר נכון של השורות בסעיף password.מבנה ושמות דיסקים ומחיצות בלינוקס:
הוכן ע"י התלמיד המצטיין: אברהים אבו שיכה
פרקי ההרצאה: הסבר על PAM - חלק 3
תמלול ההרצאה: הסבר על PAM - חלק 3
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על PAM - חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
בדוגמה הבאה אני הולך להשתמש בפעם כדי להגביל את הגישה ל-FTP לשעות מסוימות. תחילה נתחיל בזה שנקים שרת FTP אשר יהיה אפשר להיכנס עם משתמש ולראות את תיקיית הבית.
אז קודם כל ה-FTP כבר מותקן, ולפני שאני הולך להתחיל ולערוך את הקובץ של הגדרות הפעם של FTP, נקרא vsftpd בתיקיית הפעם, אוקיי, שזה, כן, שזהו הקובץ.
אני הולך לאפשר בעצם ולבדוק שה-ftp עובד ואפשר לגשת להתחבר עם היוזר. קודם כל אני הולך להפסיק את ה-IP טייבלס, אוקיי? שנית, המצב של ה-SE לינוקס כרגע הוא באינפורסינג.
אז הדבר הכי פשוט יהיה לבטל אותו, אבל פה לצורך העניין, מה שאני הולך לעשות, אני פשוט הולך להפעיל את הבוליאן ולאפשר גישה. אני אעשה get se-bull-a-grap-ftp, אוקיי, ftp-home-deer, כרגע הוא באוף, אני אעשה set-se-bull-ftp-home-deer-on, אוקיי, והנה אני רואה שהוא השתנה, וזה בעצם מה שאני צריך.
עכשיו אני הולך לעשות סטארט לשירות של ה-FTP, B, S, FTP, D. פרוויס כמובן, מה יהיה? פרוויס B, S, FTP, D. אוקיי, עכשיו תיאורטית אני צריך, צריכה להיות לי את היכולת להתחבר ולראות את תיקיית הבית של המשתמש.
בואו רגע ניכנס כאן לתקיית הבית של דוד, ניצור פה איזשהו קובץ, סאם פייל, ובפנים יהיה סאם טק, אוקיי. ניתן את הבעלות של הקובץ הזה לדוד.
כרגע הקובץ הזה שייך לרות, דוד כמובן, אוקיי. ויש לי את הקובץ והכל מוכן. בואו נראה אם אנחנו מצליחים להתחבר.
ה-IP של השרת, מזין את הסיסמה הנכונה של המשתמש, ויש לי את הקובץ, כן, ואני רואה פה שיש לי את התוכן ששמתי בפנים.
יפה מאוד, הצלחתי להתחבר. אוקיי, עכשיו בואו נתחיל לעבוד על הפעם. TC, פעם, נקודה, D. אוקיי, אני עורך את קובץ ה-VSFTPD, ומה שאני הולך להוסיף לקובץ זה בעצם בשורה של האקאונט עם הפרמטר Required.so, זהו המודול שמטפל בזמנים.
אוקיי, יפה מאוד. ועכשיו נשאר לי לערוך את קובץ הקונפיגורציה של ה-time. bietc, אגב, את כל המידע הזה על הפעם time אפשר לראות כמובן ב-man, יכול לעשות man פעם time, אוקיי, ובעצם לקבל את המידע על הקובץ, כולל את קובץ ההגדרות.
אם אני רוצה מידע יותר מפורט על הסינטקס של ההגדרות, אני אריץ man על time.conf, וכאן בעצם יהיה פירוט כיצד אני צריך לרשום את השורה של הלוגין.
תכף אנחנו נבחן את זה לעומק תוך כדי זה שאנחנו עורכים את הקובץ, כי גם בקובץ עצמו יש את ההסבר המפורט על הסינטקס שלו.
ITC Security 2.conf יפה מאוד וכאן פה איזושהי שורה ששיחקתי איתה אני אוריד אותה וכאן בעצם אנחנו נוסיף לסוף הקובץ את ההגדרות שלנו בעצם הקובץ הזה נקרא על ידי כל הסרוויסים שמשתמשים במערכת ולכן כאן אני מגדיר אותו על ידי זה שאני בעצם
מגדיר מספר שדות, כאשר השדה הראשון הוא השדה של הסרוויס. כרגע לצורך ההדגמה אני אעשה את זה אותו כוכבית. בין היתר זה יתפוס גם את ה-FTP, כמובן שזה נוגע לסרוויסים שמפעילים את הקובץ under score time רק הוא זה שקורא את הקובץ הזה כל הסרוויסים כאן בעצם השדה השני נקודה פסיק ביניהם זה בעצם ה-TTY בעצם הטרמינל שממנו מתבצעת הפעולה
ואני ארשום כאן כוכבית השדה השלישי הוא בעצם היוזר שלגביו פעיל השירות אני יכול פה לרשום נגיד או דוד או כל יוזר, אבל לצורך העניין אני אעשה פה הגדרה מעניינת, כולם חוץ מרות, סימן קריאה, רות, וכאן אני רושם בעצם למתי החוק הזה תקף, מתי למשתמש מותר להיכנס.
אז יש פה פורמט של זמנים שאפשר לראות אותו, בעצם בתחילת הקובץ, שפה הוא בדיוק מפרט לגבי הזמנים Monday, Tuesday, Thursday, Friday, Saturday, Sunday, WK זה בעצם, אתם יכולים לראות פה את ההגדרה המדויקת, כאשר ה-AL מתייחס לכל הימים, וה-WD מתייחס לוויקנד, אוקיי?
אז אני ארשום פה לצורך העניין בשורה שלי שאני רוצה על כל הימים AAL משעה נגיד 8 בבוקר, 8.00 עד 19.00 שתהיה גישה, אוקיי? אני אשמר את הקובץ ובואו ננסה להתחבר.
מזין את הסיסמה ואין באפשרותי. חבר מבקש ממני את הסיסמה שוב ושוב, כי עכשיו השעה היא מחוץ לשעות שרשמתי, עכשיו השעה היא 11 בלילה. מה שנעשה עכשיו, אני הולך לערוך את הקובץ הזה ולתת אפשרות בעצם להיכנס עד השעה 11 וחצי, 23.30. שם כאן את הסיסמה, ונכנסתי למערכת.
כך בעצם אני יכול להגביל במדויק את השעות שבהן אני רוצה שהמערכת שלי תפעל ותאפשר ליוזרים להיכנס לשירותים הנדרשים להם בשעות שאני מגדיר.
כמובן שלפעמים אני ארצה לעשות זמנים שונים עבור שירותים שונים. לשם כך, מה שאני הולך לעשות זה לעשות כזה דבר. בעצם פה, בשורה הזאת, להגדיר את השירות הזה שיהיה עבור vsftpd ולא עבור כל השירותים.
ולמשל, אני הולך לעשות עוד שורה כזאת, עבור הגדרות של sshd שבו אני הולך להגיד למשל לאפשר את זה משעה 9 עד 18.00 ואת זה אני הולך לעשות לssh אוקיי רשמתי את הקובץ עכשיו אני עושה דופליקייט לסשן מה דעתכם ההגדרה תתפוס או לא תתפוס מן הסתם ההגדרה לא תפסה וזה קרה מהסיבה הפשוטה שאנחנו לא
ערכנו את הקובץ של ה-SSHD להשתמש בפאם טיים. כדי להוסיף את האופציה הזאת, אנחנו צריכים להוסיף את השורה הזאת בקובץ ה-SSHD, להוסיף אותה לשורת הטאונט.
אה, אגב, שימו לב, כבר הוספתי אותה. אז כנראה שבעצם הטעות שלי הייתה זה שקראתי לסרוויס SSH ולא SSH AD. עכשיו אני אשמור