杭州最新新闻/长沙seo服务

杭州最新新闻,长沙seo服务,手机网站被禁止访问怎么打开网页,做营利网站的风险在前面的文章中【FreeRADIUS】使用FreeRADIUS进行SSH身份验证已经了解过如何通过Radius去来实现SSH和SUDO的登录，在接下来的文章中只是将密码从【LDAP PASSWORD Googlt OTP】改成了【MultiOTP】生成的passcode，不在需要密码，只需要OTP去登录…

在前面的文章中【FreeRADIUS】使用FreeRADIUS进行SSH身份验证已经了解过如何通过Radius去来实现SSH和SUDO的登录，在接下来的文章中只是将密码从【LDAP PASSWORD + Googlt OTP】改成了【MultiOTP】生成的passcode，不在需要密码，只需要OTP去登录。这样再也不用担心密码忘记了。

拓扑图

在这里插入图片描述

前提条件：

  1. 一台提供RADIUS服务的MultiOTP服务器，如何配置可参考【MultiOTP】Docker安裝MultiOTP, 让Windows登入更安全(MFA)
  2. 一台客户端【Ubuntu 22.04】，sudo权限的用户
  3. 两台设备之间可以互通

实施：

0. 在MultiOTP服务器上修改clients.conf定义哪些设备被允许连接到RADIUS服务器

root@multiotp-Virtual-Machine:/home/ud# cat  /multiotp/freeradius/config/3.0/clients.conf
# -*- text -*-
##
## clients.conf -- client configuration directives
##... ...client 0.0.0.0/0  { # multiotp my-first-network
secret = myfirstpass # multiotp my-first-network
shortname = my-first-network # multiotp my-first-network
} # multiotp my-first-network
# multiotp my-first-network END

1. 安装必要的软件包，以便客户端可以通过以下命令与FreeRADIUS进行交互

apt-get install libpam-radius-auth freeradius-utils -y
root@ud-Virtual-Machine:/home/ud# apt-get install libpam-radius-auth freeradius-utils -y
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
freeradius-utils is already the newest version (3.0.26~dfsg~git20220223.1.00ed0241fa-0ubuntu3.1).
The following NEW packages will be installed:libpam-radius-auth
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 25.4 kB of archives.
After this operation, 84.0 kB of additional disk space will be used.
Get:1 http://mirrors.tuna.tsinghua.edu.cn/ubuntu jammy/universe amd64 libpam-radius-auth amd64 2.0.0-1 [25.4 kB]
Fetched 25.4 kB in 8s (3,342 B/s)
Selecting previously unselected package libpam-radius-auth.
(Reading database ... 182939 files and directories currently installed.)
Preparing to unpack .../libpam-radius-auth_2.0.0-1_amd64.deb ...
Unpacking libpam-radius-auth (2.0.0-1) ...
Setting up libpam-radius-auth (2.0.0-1) ...

2. 修改配置文件

i. 编辑/etc/pam_radius_auth.conf文件，并注释掉默认的4行。然后添加一行，指定RADIUS服务器的IP地址和共享密钥。

root@ud-Virtual-Machine:/home/ud# cat /etc/pam_radius_auth.conf
#  pam_radius_auth configuration file.  Copy to: /etc/raddb/server
#
......
#  Note: specifying a source_ip field is mandatory due to config parsing,
#  but if not needed it can be just set to 0.
#
# server[:port]             shared_secret      timeout (s)  source_ip            vrf
#127.0.0.1                   secret             3
#other-server                other-secret       5            192.168.1.10         vrf-blue
#[2001:0db8:85a3::4]:1812    other6-secret      3            [2001:0db8:85a3::3]  vrf-red
#other-other-server          other-other-secret 5            0                    vrf-blue
10.2.112.4:1812              myfirstpass         30
#
# having localhost in your radius configuration is a Good Thing.
#
# See the INSTALL file for pam.conf hints.

ii. 编辑/etc/ssh/sshd_config文件，启用ssh服务中的PAM认证。

root@ud-Virtual-Machine:/home/ud# cat /etc/ssh/sshd_config# This is the sshd server system-wide configuration file.  See
# sshd_config(5) for more information.
......
# To disable tunneled clear text passwords, change to no here!
PasswordAuthentication no
ChallengeResponseAuthentication yes
#PermitEmptyPasswords no
......
# Set this to 'yes' to enable PAM authentication, account processing,
# and session processing. If this is enabled, PAM authentication will
# be allowed through the KbdInteractiveAuthentication and
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication via KbdInteractiveAuthentication may bypass
# the setting of "PermitRootLogin without-password".
# If you just want the PAM account and session checks to run without
# PAM authentication, then enable this but set PasswordAuthentication
# and KbdInteractiveAuthentication to 'no'.
UsePAM yes
......

iii. 编辑/etc/pam.d/sshd文件，启用带有Radius的PAM模块。

root@ud-Virtual-Machine:/home/ud# cat /etc/pam.d/sshd
# PAM configuration for the Secure Shell service#Radius authentication
auth sufficient pam_radius_auth.so
......
root@ud-Virtual-Machine:/home/ud#

3. 重启SSHD服务

service ssh restart

4. 添加本地账户

root@ud-Virtual-Machine:/home/ud# adduser knightyang --disabled-password --quiet --gecos ""

sudo同时也需要使用MultiOTP认证的话需要修改以下：

1. 编辑/etc/pam.d/sudo文件，启用带有Radius的PAM模块

root@ud-Virtual-Machine:/home/ud# cat /etc/pam.d/sudo
#%PAM-1.0auth sufficient pam_radius_auth.so# Set up user limits from /etc/security/limits.conf.
session    required   pam_limits.sosession    required   pam_env.so readenv=1 user_readenv=0
session    required   pam_env.so readenv=1 envfile=/etc/default/locale user_readenv=0@include common-auth
@include common-account
@include common-session-noninteractive
root@ud-Virtual-Machine:/home/ud#

2. 给用户添加sudo权限

root@ud-Virtual-Machine:sudo usermod -aG sudo knightyang

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/110793.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

大鼠药代动力学（PK参数/ADME）+毒性 实验结果分析

大鼠药代动力学（PK参数/ADME）+毒性 实验结果分析

在真实做实验的时候，出现了下面真实测试的一些参数，一起学习一下： 大鼠药代动力学： 为了进一步了解化合物 96 的药代动力学性质，我们选择化合物 500 进行 SD大鼠药代动力学评估。 经静脉注射和口服给药后观察大鼠血药…
阅读更多...
广东广西大量工地建筑支模

广东广西大量工地建筑支模

近年来，广东广西地区的建筑工地发展迅猛，为满足日益增长的建筑需求，大量工地都需要使用支模模板。支模模板是建筑施工中不可或缺的重要工具，用于搭建楼层、梁柱等结构的模板系统。在广东广西，有许多专业的支模模板厂家…
阅读更多...
TCP/IP(二十一)TCP 实战抓包分析(五)TCP 第三次握手 ACK 丢包

TCP/IP(二十一)TCP 实战抓包分析(五)TCP 第三次握手 ACK 丢包

一 实验三：TCP 第三次握手 ACK 丢包 第三次握手丢失了,会发生什么? 注意: ACK 报文是不会有重传的,当 ACK 丢失了,就由对方重传对应的报文 ① 实验环境 ② 模拟方式 1、 服务端配置防火墙iptables -t filter -I INPUT -s 172.25.2.157 -p tcp --tcp-flag ACK…
阅读更多...
基于Springboot服装商品管理系统免费分享

基于Springboot服装商品管理系统免费分享

基于Springboot服装商品管理系统 作者: 公众号(擎云毕业设计指南) 更多毕设项目请关注公众号，获取更多项目资源。如需部署请联系作者 注：禁止使用作者开源项目进行二次售卖，发现必究！！！ 运行环境&…
阅读更多...
新版pycharm(2023.2.2)修改字体大小

新版pycharm(2023.2.2)修改字体大小

下载了2023新版pycharm，想修改字体，发现找不到之前的setting入口，网上搜索也都是file-setting-editor这些，自己找了找，记录下 2023版pycharm的修改字体大小在file-Manage IDE Settings-Setting Sync… 里面&#xff0…
阅读更多...
一篇文章带你弄懂编译和链接

一篇文章带你弄懂编译和链接

一篇文章带你弄懂编译和链接 文章目录 一篇文章带你弄懂编译和链接一、环境二、翻译环境1.编译①预处理②编译③汇编 2.链接 三、运行环境 一、环境 翻译环境和运行环境 翻译环境：源代码被转换成可执行的机器指令。 运行环境：用于实际执行代码。 二、…
阅读更多...
设计模式之抽象工厂模式

设计模式之抽象工厂模式

前言 工厂模式一般指的是简单工厂模式、工厂方法模式、抽象工厂模式，这是三种工厂模式的最后一篇，其他两种的文章链接如下： 设计模式之简单工厂模式-CSDN博客 设计模式之工厂方法模式-CSDN博客 建议三种模式放在一起对比学习，…
阅读更多...
亚马逊测评关于IP和DNS的问题

亚马逊测评关于IP和DNS的问题

最近不少人询问了关于IP和DNS的问题，在此进行一些科普。 当客户端试图访问一个网站时，首先会向其所在的ISP的DNS服务器进行查询。如果ISP的DNS服务器没有相关缓存，则会向上级DNS服务器进行查询。 一些诸如CDN之类的服务，可能会为…
阅读更多...
云安全—责任共担

云安全—责任共担

0x00 前言 云安全的职责范围实际上一直遵循的是，谁提供谁负责，如果交付给云消费者的时候，交付者使用过程中就要自行负责，也就是我们经常遇到的配置不当等问题，在三层服务模式中，责任互相嵌套，最…
阅读更多...
批量修改视频尺寸：简单易用的视频剪辑软件教程

批量修改视频尺寸：简单易用的视频剪辑软件教程

如果你需要批量修改视频尺寸，同时保持高质量的画质，那么“固乔剪辑助手”这款软件是你的不二之选。下面就是如何使用这款软件进行批量修改视频尺寸的详细步骤。 1. 首先，你需要在浏览器中进入“固乔科技”的官网，然后下载并安装“…
阅读更多...
大数据 DataX 数据同步数据分析入门

大数据 DataX 数据同步数据分析入门

目录 一、DataX 概览 1.1 DataX 是什么 1.2 DataX 3.0 概览 设计理念 当前使用现状 二、DataX 详解 2.1 DataX 3.0 框架设计 2.2 DataX 3.0 插件体系 2.3 DataX 3.0 核心架构 2.3.1 核心模块介绍 2.3.2 DataX 调度流程 2.4 DataX 3.0 的六大核心优势 2.4.1 可靠的…
阅读更多...
Linux考试复习整理

Linux考试复习整理

文章目录 Linux考试整理一.选择题1.用户的密码现象放置在哪个文件夹？2.删除文件或目录的命令是？3.显示一个文件最后几行的命令是？4.删除一个用户并同时删除用户的主目录5.Linux配置文件一般放在什么目录？6.某文件的组外成员的权限…
阅读更多...
科技与时尚共进化，优衣库以硬实力创造品牌长期价值

科技与时尚共进化，优衣库以硬实力创造品牌长期价值

时尚总是轮回，服装产品如何保持长青？对优衣库来说，产品力不褪色的密码之一，就是始终坚持推动服装科技与时尚融合，赋予生活潮流更多内涵，和更高品质的穿搭体验。 这一点，往往在每年换季新品上市…
阅读更多...
2023年【氧化工艺】考试报名及氧化工艺考试总结

2023年【氧化工艺】考试报名及氧化工艺考试总结

题库来源：安全生产模拟考试一点通公众号小程序 氧化工艺考试报名是安全生产模拟考试一点通总题库中生成的一套氧化工艺考试总结，安全生产模拟考试一点通上氧化工艺作业手机同步练习。2023年【氧化工艺】考试报名及氧化工艺考试总结 1、【单选题】 由和O…
阅读更多...
多维时序 | MATLAB实现SSA-CNN-BiGRU-Attention多变量时间序列预测（SE注意力机制）

多维时序 | MATLAB实现SSA-CNN-BiGRU-Attention多变量时间序列预测（SE注意力机制）

多维时序 | MATLAB实现SSA-CNN-BiGRU-Attention多变量时间序列预测（SE注意力机制） 目录 多维时序 | MATLAB实现SSA-CNN-BiGRU-Attention多变量时间序列预测（SE注意力机制）预测效果基本描述模型描述程序设计参考资料 预测效果 基本…
阅读更多...
企业微信设置可信域名

企业微信设置可信域名

可信域名的验证文件注意一定放在域名所在的根目录下。 以cloud studio为例，工作区新建终端的路径就是域名在的根目录，而不是服务器的根目录
阅读更多...
VA01/VA02/VA03 销售订单根据定价和步骤校验权限隐藏价格

VA01/VA02/VA03 销售订单根据定价和步骤校验权限隐藏价格

1、业务需求 针对用户使用销售订单时，根据定价和步骤顺序，判断是否有权限，没有权限时隐藏销售订单抬头和行项目的部分价格数据 要限制的定价和步骤在spro中的位置 限制的步骤 2、增强实现 2.1权限对象 创建带有定价和步骤的权限对象 分配…
阅读更多...
Jenkins+vue发布项目

Jenkins+vue发布项目

在Jenkins 中先创建一个任务名称 然后进行下一步，放一个项目 填写一些参数 参数1： 参数2： 参数3：参数4： 点击保存就行了 配置脚本 // git def git_url http://gitlab.xxxx.git def git_auth_id GITEE_RIVER…
阅读更多...
微服务拆分的思考

微服务拆分的思考

一、前言 前面几篇文章介绍了微服务核心的两个组件：注册中心和网关，今天我们来思考一下微服务如何拆分，微服务拆分难度在于粒度和层次，粒度太大拆分的意义不大，粒度太小开发、调试、运维会有很多坑。 二、微服务划分…
阅读更多...
面试知识点--基础篇

面试知识点--基础篇

文章目录 前言一、排序1. 冒泡排序2. 选择排序3. 插入排序4. 快速单边循环排序5. 快速双边循环排序6. 二分查找 二、集合1.List2.Map 前言 提示：以下是本篇文章正文内容，下面案例可供参考 一、排序 1. 冒泡排序 冒泡排序就是把小的元素往前调或者把大…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023