Linuxでのユーザー管理｜Okta
次の表は、Advanced Server AccessがLinuxサーバー上のユーザーを管理する方法を示しています。 デフォルトでは、Advanced Server Accessは最も制限的なLinux命名規約に従ってサーバーユーザー名を作成します。ユーザー名には、小文字（a-z）、数字（0-9）、ダッシュ（-）、アンダースコア（_）を含めることができ、予約名は使用できず、最大長32文字に制限されます。ユーザー名の競合が発生した場合、サーバーのユーザー名に番号を追加することで、ユーザーの区別が試行されます。 サーバーアカウントの権限はグループレベルで管理されます。ユーザーがプロジェクトの複数のグループに属している場合、ユーザーはグループに付与されたすべての権限の組み合わせを持ちます。「チームロール」をご覧ください。 サーバーエージェントは、sudoers.d drop-in構成ファイルを通
LinuxにOkta RADIUSエージェントをインストールする | Okta
このドキュメントでは、LinuxオペレーティングシステムにOkta RADIUSエージェントをインストールするプロセスについて説明します。 Okta RADIUS Serverエージェントは、単一要素認証（SFA）または多要素認証（MFA）を使用するOktaに認証を委任します。 RADIUSクライアントは、クライアントへのアクセスを要求するユーザーの資格情報（ユーザー名とパスワード）をRADIUSエージェントに送信します。認証はorgのMFA設定に依存します。 MFAが無効でユーザーの資格情報が有効な場合、ユーザーは認証されます。 MFAが有効でユーザーの資格情報が有効な場合、ユーザーは2つ目の認証要素を選択するよう求められます。ユーザーはその1つを選択し（たとえば、Google AuthenticatorやOkta Verifyなど）、検証コードの要求を取得します。クライアントに送り返さ
macOSのTouchIDを使用して、sudoを認証する
Digitaino ITより。TouchIDを使った認証には様々な応用がある(LocalAuthenticationフレームワーク)。 TouchIDを搭載したMacは、指紋を使ってsudoコマンドを承認するように簡単に設定できます。 お気に入りのテキスト・エディタで、以下のファイルを開いて下さい。 /etc/pam.d/sudo 次の行 auth sufficient pam_tid.so を、pam_smartcard.soの行の下に以下のように追加し、ファイルを保存します(picoの場合はCtrl+O)。 # sudo: auth account password session auth sufficient pam_smartcard.so auth sufficient pam_tid.so auth required pam_opendirectory.so account
Linuxの認証にAzureADを使う - Qiita
Sambaの認証をOffice365のユーザで認証させたいなぁと思ったのでその下準備としてLinuxの認証にAzureADを使えるようにする。 環境 Debian 10.2 Nodejs v10.19.0 (apt) aad-login Office365 参考にしたサイト Linux ログインをAzureADで認証する！！ 設定 基本的には参考サイトの手順ですが+αやることありました。 AzureADでアプリケーションを作成 Azureのコンソールから"アプリの登録"を行います。 名前：わかりやすい名称 サポートされるアカウントの種類："この組織ディレクトリのみに含まれるアカウント" アプリを登録すると、アプリケーション(クライアントID)が概要ページに表示されるのでコピーしておきます。 アプリケーションのマニフェスト修正 マニフェストページ表示するとJSONでマニフェストが表示されるの
pam_abl - ArchWiki
pam_abl は総当り攻撃による SSH パスワードの推測に対してセキュリティレイヤーを追加します。一定の時間内でログイン試行の失敗ができる限度を決めて、ホストやユーザーがその制限を越えた場合、ブラックリストに入れます。一度ブラックリストに入ったら、たとえ正しいパスワードが入力されたとしても認証は失敗します。一定期間ログインの試行を止めたホスト/ユーザーはブラックリストから削除されます。 選択したエディターで root として /etc/pam.d/system-remote-login を開きます。次の行を他のすべての行の上に追加します。 /etc/pam.d/system-remote-login auth required pam_abl.so config=/etc/security/pam_abl.conf 他に何も変更を加えていないとすると、/etc/pam.d/system
Securing 'su' with Google Authenticator - rud.is
Google’s new do-it-yourself two-factor authentication (Google Authenticator) enables you to setup stronger logins on your linux system. Nick Wilkens (@nwilkens) has a good/quick tutorial up on his company’s blog for acquiring, compiling and setting up Google Authenticator for ssh sessions. NOTE: On the Ubuntu VPS I was doing testing on, I had to add the libpam0g-dev & libpam0g packages to get Goog
10.2. PAM 設定ファイルについて Red Hat Enterprise Linux 7 | Red Hat Customer Portal
システムレベルの認証ガイド 1. システム認証の概要 Expand section "1. システム認証の概要" Collapse section "1. システム認証の概要" 1.1. ユーザーアイデンティティーの確認 1.2. シングルサインオンの計画の追加 1.3. 利用可能なサービス I. システムログイン Expand section "I. システムログイン" Collapse section "I. システムログイン" 2. システム認証の設定 Expand section "2. システム認証の設定" Collapse section "2. システム認証の設定" 2.1. システム認証用の Identity Management ツール 2.2. authconfigの使用 Expand section "2.2. authconfigの使用" Collapse sect
ApacheのPAM認証連携(Red Hat Linux)
PAM連携環境構築 Mod_Auth_External のインストール DSO(Dynamic Shared Objects)モジュールを作成する。 $ tar zxf mod_auth_external-2.2.9.tar.gz $ cd mod_auth_external-2.2.9 $ /usr/sbin/apxs -c mod_auth_external.c # /usr/sbin/apxs -i -a mod_auth_external.la 以上で、コンパイルしたDSOモジュールのコピーと /etc/httpd/conf/httpd.conf の書き換えが完了する。 httpd.conf には以下のディレクティブが自動的に追加される。 LoadModule external_auth_module /usr/lib/httpd/modules/mod_auth_external
【まとめ】Linuxのアカウントロックの種類と解除方法 | Atsushi Notes
概要・環境 Linuxにはさまざまなユーザロックアウトの種類があります。 それぞれのユーザロックアウトについての設定方法と、解除方法を本記事でまとめます。 本記事で使用する環境は「Cent OS 7」となります。 # cat /etc/os-release NAME="CentOS Linux" VERSION="7 (Core)" ID="centos" ID_LIKE="rhel fedora" VERSION_ID="7" PRETTY_NAME="CentOS Linux 7 (Core)" ANSI_COLOR="0;31" CPE_NAME="cpe:/o:centos:centos:7" HOME_URL="https://www.centos.org/" BUG_REPORT_URL="https://bugs.centos.org/" CENTOS_MANTISBT_PR
【SSH】任意の回数ログイン失敗でアカウントをロックする方法 | server-memo.net
SSH設定 CentOS7ではPAMの「pam_faillock」モジュールの機能を使用することで、任意の回数ログインに失敗したユーザのアカウントをロックすることが出来ます。 そのためsshdでPAMが使用できるように「/etc/ssh/sshd_config」で「UsePAM yes」の設定が有効になっていることを確認して下さい。（CentOS7.5では初期状態で有効になっていました） UsePAM yes 設定変更を行った場合はsshdを再起動して設定を反映させて下さい。 # systemctl restart sshd PAM 設定 （password-auth） SSHで任意の回数ログインに失敗したユーザのアカウントをロックさせたい場合、「/etc/pam.d/password-auth」のauthセクションとaccountセクションに「pam_faillock」モジュールの設定を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - aad-for-linux/pam_aad: Azure Active Directory PAM Module
【Ubuntu日和】 【第22回】強固なパスワードと二要素認証でUbuntuのセキュリティをさらに高めよう
pam_tid.c
Ubuntu Manpage: pam_auth - Squid PAM authentication helper
Oracle Identity Cloud Serviceの管理
Rustで実装したPAMモジュールを利用してGoogle OAuth認証でSSHを多要素認証する | ten-snapon.com
GitHub - SURFscz/pam-websso-python: WebSSO PAM Module
Squid 2.6でPAM認証 | マンダリンケーキのレシピ
チュートリアル Nginx - PAM 認証 [ ステップ バイ ステップ ]![チュートリアル Nginx - PAM 認証 [ ステップ バイ ステップ ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/dfbef04877d97289baf8c31f1de17fd447b6344d/height=288;version=1;width=512/https%3A%2F%2Fd1ny9casiyy5u5.cloudfront.net%2Fwp-content%2Fuploads%2F2019%2F03%2FTutorial-Azul.jpg)
2.2. PAM Configuration Files Red Hat Enterprise Linux 6 | Red Hat Customer Portal