知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

利用windows活动目录和radius对linux进行ssh认证

发布时间：2014-09-05 15:23:34作者：知识屋


我们要做的目的是 linux可以用域用户进行登录
对于有些公司来说，运维人员众多，但是每个人都有管理的权限，要是有人有误操作，但是那兔崽子又不承认错误的话，我们可以调取出日志来，察看下每个人的history。 为了防止擦处记录，我们可以在 .bashrc 里面写个脚本，没几秒钟会tar一下操作的记录，并且会传到一个只能传，不能删除的空间里。
www.zhishiwu.com
要是有人就是特意的想高破坏的话，会第一时间关掉这个收集数据的脚本，我们可以做个监控，比如用zabbix去客户端那里拉数据，看看进程还在不在。。就这些了~
 
安装pam模块
 
yum -y install pam-devel
wget ftp://ftp.freeradius.org/pub/radius/pam_radius-1.3.17.tar.gz
tar zxvf pam_radius-1.3.17.tar.gz
cd pam_radius-1.3.17
make
cp pam_radius_auth.so /lib/security/
mkdir /etc/raddb
cp pam_radius_auth.conf /etc/raddb/server
vi /etc/raddb/server
127.0.0.1 1231231
vi /etc/pam.d/sshd
#%PAM-1.0
auth sufficient /lib/security/pam_radius_auth.so debug client_id=linux
auth sufficient pam_stack.so service=system-auth
auth required pam_nologin.so
account required pam_stack.so service=system-auth
password required pam_stack.so service=system-auth
session required pam_stack.so service=system-auth
session required pam_loginuid.so
 
/etc/init.d/sshd restart //重启ssh服务。
然后在windows 操作了
【其实就是创建 radius客户端，访问的策略，请求的策略】
我用红色的框框标识出来的，大家要注意哈~
www.zhishiwu.com
 
 
 
 
 
 
 
最后一步是~ 域里面的用户名在linux服务器也要有的，但是不要有密码。。。
 
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:Linux MTD系统层次

下一篇:获得Ubuntu系统的安装时间

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

竞速 冒险 漫画 养成 手机赚钱 视频 资讯 闯关 恋爱 不上征信 辅助 招聘 拍照 趣味 回合 手机美化 铃声 腾讯 街机 投注 战斗 WIFI 360 摄影 抢红包 旅游 财经 模拟 策略 沙盒 舞蹈 社交 传奇 动作 角色 休闲 射击 关卡 MOBA 系统 抖音 解谜 音乐 放置 小说 二次元 卡牌 三国 直播 分期

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7