시스템보안_Linux_PAM 정책

-> PAM을 사용할 때는 유틸리티가 실행되면서 다양한 인증 모듈을 호출해서 사용자 인증 과정을 수행하고 모듈 결과에 따라 알맞은 행동을 취한다 .

-> control 부분을 sufficient에서 required로 변경하면 su를 사용하려는 사용자가 wheel 그룹에 없으면 실패이기 때문에 su를 사용할 수 없다 .

-> user != root : su의 대상이 root가 아니면 sufficient로 인해 성공 .

Original full article is here : http://sungpil94.tistory.com/225

---

This email relay from onetopicblog@selfhow.com (onetopicblog@selfhow.com)

---