إعـــــــلان

**ابو دعيج** · 19-02-2007, 11:49 AM

شكرا على الشرح القيم
بارك الله فيك

**fakir** · 19-02-2007, 12:01 PM

بارك الله فيك استاذنا الفاضل raptor
الف شكر على الدرس الجميل.

**StrikerX** · 19-02-2007, 06:44 PM

موضوع جميل الصراحة ... شكرا لك على الشرح الرائع

**سامر حداد** · 19-02-2007, 07:22 PM

مشكور ابو حمزة و نتطلع للمزيد من مشاركاتك...

**ahix** · 19-02-2007, 10:45 PM

درس رائع

بارك اللـه فيك أخي

**AmiZya** · 19-02-2007, 11:07 PM

بارك الله فيك اخي وزادك من علمه ..

**XShape** · 20-02-2007, 05:21 AM

موضوع جميل وشرح طيب
بارك الله بك اخي العزيز

**محمد لخياري** · 21-02-2007, 02:30 PM

ياسلام على الموضوع ، موضوع جميل سأطبقه على العائلة

لكي لا نترك مجال للنزاعات ، شكرا أخي على الموضوع و الشرح الرائعين
تحياتي

**raptor** · 21-02-2007, 02:45 PM

شكرا اخواني وان شاء الله هناك تتمة للموضوع قريبا

تحياتي

**raptor** · 21-02-2007, 04:52 PM

كيف نستخد PAM للتحكم بالخدمات
خلال عملي واجهني تحدي كيف امنع المستخدم رووت من الدخول على النظام مباشرة من خلال خدمة SSH
احترت كثيرا مما دعاني لأن استشير اخي سامر بهذا الخصوص حيث اشار علي ان ابحث في الامر باستخدام PAM
وفعلا وجدت الحل الشافي , اضعة بين ايدكم لتعم الفائدة مع الشكر الجزيل لاخي سامر

تحت /etc/pam.d هناك ملفات ترتبط باي خدمة (service ) او امر ما موجود على النظام مثل sudo, login, sshd كما في المشاركة السابقة تحدثنا عن login لذ في هذه الحالة سنفتح ملف /etc/pam.d/sshd
كل مافي الامر هو اضافة السطر التالي في بداية الملف

كود:

auth       required     pam_listfile.so item=user sense=allow file=/etc/sshd/sshd.allow onerr=fail

هذا السطر يقوم بالتدقيق على الاسم المستخدم من خلال الخدمة ssh (ﻻحظ ان الملف اسمه sshd لذا فهو يرتبط بالخمة مباشرة) فاذا كان ضمن المستخدمين المصرح لهم بهذه الخدمة والمذكورين في ملف /etc/sshd/sshd.allow فانة يستجيب لطلبه ويفتح له الخدمة

ﻻحظ استخدمنا شرط التدقيق required اي ان تحقيق هذا الشرط ﻻ بد منه واﻻ فان التدقيق لن يكمل للتحقق من الشروط في السطور التالية في الملف

في الملف sshd.allow المذكور انفا علينا ان نفتحه وندرج في كل سطر اسم المستخدمين المصرح لهم باستخدام هذه الخدمة وبما اننا نريد ان نمنع المستخدم root من استخدام هذه الخدمة فانة يترتب علينا ان ندرج اسماء المستخدين المسموح لهم بذلك فقط

onerr=fail اذا كان الملف غير موجود او هيئة الملف غير صحيحة فان العم PAM لا ولن يسمح بلاتصال

تم

التحدي الان هو كيف اعمل العكس
فلا يعقل ان نقوم بسرد جميع المستخدمين في حين اننا نريد ان نمنع مستخدم واحد او اثنين

يتبع...:/

**شكثر مشتاق** · 21-02-2007, 05:21 PM

ممتاز

وبارك الله فيك على الشرح الدسم

**ابو دعيج** · 21-02-2007, 05:27 PM

المشاركة الأصلية بواسطة raptor مشاهدة المشاركة

تحت /etc/pam.d هناك ملفات ترتبط باي خدمة (service ) او امر ما موجود على النظام مثل sudo, login, sshd كما في المشاركة السابقة تحدثنا عن login لذ في هذه الحالة سنفتح ملف /etc/pam.d/sshd
كل مافي الامر هو اضافة السطر التالي في بداية الملف

كود:

auth       required     pam_listfile.so item=user sense=allow file=/etc/sshd/sshd.allow onerr=fail

السلام عليكم
بارك الله فيك على الشرح.. و عندي سؤال و هو هل هذه الطريقة تمنع في نفس الوقت الدخول مباشرة إلى حساب الروت عن طريق ssh و أيضا الدخول عن طريق su بعد الدخول مسبقا بيوزر عادي؟

**raptor** · 21-02-2007, 05:52 PM

اخي امين
هذه الطريقة فقط تمنع الدخول المباشر باسم رووت لذا فهي لزيادة الامان
ويمكنك ان تستخدم الامر su لتتحول الى المستخدم رووت

تحياتي

المشاركة الأصلية بواسطة amine00 مشاهدة المشاركة

السلام عليكم
بارك الله فيك على الشرح.. و عندي سؤال و هو هل هذه الطريقة تمنع في نفس الوقت الدخول مباشرة إلى حساب الروت عن طريق ssh و أيضا الدخول عن طريق su بعد الدخول مسبقا بيوزر عادي؟

**raptor** · 28-02-2007, 08:55 AM

تابع...
قما قلنا سابقا لتفادي ادراج جميع اسماء المستخدمين في ملف المستخدمين المسموح لهم باستخدام خدمة معينه علينا ان ننظر الى الوضع العكسي وذلك بتشغيل PAM لمنع المستخدمين المدرجين في ملف ما
لذا نقوم بعكس الية التحقق لتكون كالتالي

كود:

auth       required     pam_listfile.so item=user sense=deny file=/etc/sshd/sshd.deny onerr=succeed

غيرنا نوع التدقيق من مسموح sense=allow الى غير مسموح sense=deny
انشاء ملف جديد يحوي اسماء المستخدمين الغير مسموح لهم باستخدام هذه الخدمة file=/etc/sshd/sshd.deny

onerr=succeed اذا حصل خطا ما فان العم PAM وفي جيع الحالات لن يسمح بلاتصال ويرجع رساله PAM_SUCCESS
تم....

إعـــــــلان

كيف نستخدم Pam, التعامل مع العم Pam

كيف نستخدم Pam, التعامل مع العم Pam

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق