وحدات المصادقة للتوصيل (بام) هو آلية المصادقة والترخيص في نظام التشغيل أسترا لينكس. يوفر بام القدرة على تكوين أساليب المصادقة المختلفة (على سبيل المثال ، كلمة المرور ، معرف الماسح الضوئي البيومترية) وقواعد التفويض (على سبيل المثال ، الوصول من قبل مجموعات المستخدمين).
إعداد بام على أسترا لينكس قد يبدو وكأنه مهمة شاقة ، ولكن مع دليل مفصل ، يمكنك بسهولة السيطرة على جميع الخطوات اللازمة. في هذه المقالة ، سوف نتحدث عن وحدات بام المختلفة ونوضح لك كيفية تكوينها لتحقيق نظام الأمان وسهولة الاستخدام المطلوب.
سنبدأ بوصف وحدات بام الرئيسية المستخدمة في أسترا لينكس. ثم سننظر في أمثلة التكوين لسيناريوهات مختلفة ، مثل مصادقة كلمة المرور ، والمصادقة باستخدام ماسح ضوئي بيومتري ، وتكوين وصول مجموعات المستخدمين.
تأكد من أن لديك امتيازات المسؤول الصحيحة لتغيير تكوين بام. اتبع التعليمات خطوة بخطوة لإعداد بنجاح بام على أسترا لينكس وتحسين الأمن والراحة من نظام التشغيل الخاص بك.
- تكوين بام على أسترا لينكس
- عملية إعداد بام
- مثال على إعداد بام لخادم سش
- المبادئ الأساسية للتكوين
- دليل مفصل لتكوين بام على أسترا لينكس
تكوين بام على أسترا لينكس
وحدات المصادقة للتوصيل (بام) هي مجموعة من المكتبات وملفات التكوين في أنظمة التشغيل لينكس المستخدمة لمصادقة المستخدمين. بام يسمح لك لتكوين بمرونة عملية المصادقة عن طريق التحكم في الوصول إلى موارد النظام والخدمات.
بام يمكن استخدامها لمصادقة المستخدمين عند تسجيل الدخول ، عند الوصول إلى الملفات والدلائل ، عند تنفيذ الأوامر المميزة ، وأكثر من ذلك بكثير.
عملية إعداد بام
- افتح ملف التكوين " /الخ / بام.د/ "، أين هو اسم التطبيق (على سبيل المثال ، " سشد "لخادم سش أو" تسجيل الدخول " لتسجيل الدخول).
- يحدد ملف التكوين أنواعا مختلفة من وحدات بام: المصادقة (المصادقة) والحسابات (الحساب) والجلسة (الجلسة) وكلمات المرور (كلمة المرور). يتم تحديد إجراءات محددة لكل نوع من الوحدات.
- يتم تنفيذ وحدات بام بالتتابع. إذا اكتملت الوحدة بنجاح ، فسيستمر تنفيذ سلسلة الوحدة بشكل أكبر. إذا كان هناك عدة وحدات وفشل واحد منهم ، ثم بام توقف مزيد من التنفيذ.
- إذا لزم الأمر ، يمكنك تغيير ترتيب تنفيذ وحدات بام أو إضافة/إزالة وحدات في تقديركم.
- يمكن تكوين بعض الإجراءات التي تقوم بها كل وحدة باستخدام الخيارات. يتم تحديدها داخل السطر مع اسم الوحدة. على سبيل المثال: "المصادقة مطلوبة pam_unix.so نولوك".
- بعد إجراء تغييرات على ملف التكوين ، يجب حفظه وإعادة تشغيل الخدمة حتى تصبح التغييرات سارية المفعول.
مثال على إعداد بام لخادم سش
هنا مثال على تكوين بام لخادم سش (ملف "/الخ/بام.د / سشد"):
| نوع الوحدة | الإجراء | الوصف | |
|---|---|---|---|
| المصادقة | الخيارات المطلوبة | بام_يونيكس | . |
| حساب نولوك | مطلوب | بام_يونيكس. | |
| حتى الدورة | مطلوب | pam_unix.so |
يستخدم هذا المثال الوحدة النمطية "pam_unix.so" لكل نوع من الوحدات. يشير الخيار" نولوك " إلى أنه يمكن للمستخدم تحديد كلمة مرور فارغة عند تسجيل الدخول. قد تختلف خيارات الإجراءات الأخرى حسب متطلباتك.
يرجى ملاحظة أن هذا مجرد مثال ، وقد يختلف إعداد بام اعتمادا على متطلبات النظام الخاص بك.
المبادئ الأساسية للتكوين
تكوين بام (وحدات المصادقة للتوصيل) على نظام التشغيل أسترا لينكس هو مهمة هامة لضمان الأمن والتحكم في الوصول إلى النظام. بام يسمح لك لتكوين مختلف المصادقة والترخيص والمحاسبة وحدات ، والذي يسمح للمسؤول لتحديد سياسة مرنة وحبيبية لإدارة وصول المستخدم.
المبادئ الأساسية لتكوين بام على أسترا لينكس يمكن وصفها على النحو التالي:
- تحديد قائمة وحدات بام التي سيتم استخدامها للمصادقة والترخيص والمحاسبة.
- تحديد ترتيب تنفيذ وحدات بام
- تكوين وحدات بام
- إكمال المهام مع المصادقة والتفويض الناجح
- الخطأ والتعامل مع حالات الطوارئ
يمكن للمسؤول تحديد الوحدات الضرورية من مجموعات محددة مسبقا أو إنشاء وحداته الخاصة التي تلبي متطلبات النظام.
يتم تنفيذ وحدات بام في ترتيب معين ، والتي يمكن تكوينها في ملفات التكوين. يؤثر الترتيب الذي يتم به تنفيذ وحدات بام على تسلسل عمليات التحقق من المصادقة والتفويض.
بعد تحديد قائمة الوحدات وترتيب تنفيذها ، من الضروري تكوين كل وحدة بام وفقا لمتطلبات النظام. قد يشمل ذلك تحديد معلمات الوحدة وإعداد قواعد الوصول والمحاسبة.
بعد المصادقة الناجحة والترخيص من المستخدمين ، بام يمكن أن تؤدي مهام إنشاء جلسة ، تكوين بيئة المستخدم ، وغيرها من الإجراءات التي سيتم تنفيذها قبل نقل السيطرة على المستخدم.
يوفر بام القدرة على التعامل مع الأخطاء وحالات الطوارئ التي قد تحدث أثناء المصادقة أو التفويض أو تسجيل المستخدم. يسمح إعداد معالجة الأخطاء للمسؤول بتحديد الإجراءات التي يتعين تنفيذها في حالة حدوث خطأ.
بعد المبادئ المذكورة أعلاه من تكوين بام على أسترا لينكس ، سوف تكون قادرة على تكوين بمرونة سياسة الأمن والتحكم في الوصول إلى النظام وفقا لمتطلبات مؤسستك.
دليل مفصل لتكوين بام على أسترا لينكس
بام (وحدات المصادقة للتوصيل) هو إطار المصادقة والترخيص لأنظمة يونكس ، بما في ذلك أسترا لينكس. انها تسمح لك لتكوين أساليب المصادقة المختلفة مثل كلمة المرور ، مفاتيح سش ، القياسات الحيوية وغيرها.
لإعداد بام على أسترا لينكس ، اتبع الخطوات التالية:
- حدد طرق المصادقة. أولا ، حدد طرق المصادقة التي تريد استخدامها. تتضمن بعض الطرق الأكثر شيوعا ما يلي:
- كلمة المرور-المصادقة باستخدام كلمة مرور;
- بوبليك-المصادقة باستخدام مفاتيح سش;
- باميونيكس-المصادقة باستخدام تجزئات كلمة المرور المخزنة في ملف/الخ / الظل;
- بام-المصادقة باستخدام سسد (نظام خدمات الأمن الخفي);
- باملداب-المصادقة باستخدام دليل لداب.
- إنشاء ملفات التكوين لكل طريقة. تحتاج إلى إنشاء ملف تكوين منفصل لكل طريقة مصادقة تختارها. على سبيل المثال ، إنشاء ملف /الخ/بام لمصادقة كلمة المرور.د / كلمة المرور المصادقة ، للمصادقة باستخدام مفاتيح سه-ملف / الخ / بام.د / مصادقة المفتاح العام ، إلخ.
- تكوين ملفات التكوين. فتح كل ملف التكوين وتخصيصه لاحتياجاتك. تستخدم ملفات التكوين بام بناء جملة بسيط يتكون من وحدات وخيارات. يتم تحديد الوحدات بالترتيب الذي يتم تنفيذها به.
- تكوين إعدادات الوحدة النمطية. قد تقبل بعض الوحدات معلمات معينة. على سبيل المثال ، يمكن للوحدة باميونيكس استخدام المعلمة نولوك ، والذي يسمح للمستخدمين بالمرور دون كلمة مرور محددة.
- .
- أعد تشغيل النظام. بعد الانتهاء من تكوين واختبار بام على أسترا لينكس ، إعادة تشغيل النظام بحيث التغييرات نافذة المفعول.
| Пример файла конфигурации |
|---|
بعد هذا الدليل التفصيلي ، سوف تكون قادرة على تكوين بام على أسترا لينكس وفقا لمتطلبات محددة. بام يمنحك فرصا واسعة لتكوين بمرونة المصادقة والترخيص في النظام الخاص بك.