Pluggable Authentication Modul (PAM)

PAM ist der Dreh- und Angelpunkt, wenn es um Authentifizierungseinstellungen auf einem Linux System geht. Egal ob Sie einschränken wollen, wer sich zu einem System verbinden darf oder aus welcher Datenquelle die Benutzer und Kennwörter kommen sollen, die Einstellungen werden über PAM vorgenommen.

PAM ist ein Framework, in dem viele Module eingebunden oder angepasst werden können, um Aufgaben zu erledigen wie: einschränken von erlaubten Identitäten, die auf ein System oder Service zugreifen dürfen, Passwort Verwaltung, aktivieren von verschlüsselten Partitionen, automatisches  Erstellen von Heimatverzeichnissen, definieren von Zeiteinschränkungen, einbinden von LDAP und Kerberos Datenbanken und vieles mehr.

PAM ist ein sehr komplexes Thema und im Selbststudium nur sehr schwer erlernbar. Dieser 1tägige Workshop vermittelt alle notwendigen Grundlagen, um PAM auf SUSE, Red Hat (RHEL) und Debian Systemen administrieren zu können.

Kursinhalte

• Pluggable Authentication Modules Grundlagen
  • Aufgabe von PAM
  • PAM Dateisystem Layout
  • PAM Framework
• Management Gruppen im Detail
  • Auth Group
  • Account Group
  • Session Group
  • Password Group
• Stacking von PAM Modulen
• Control Flags
  • Requisite
  • Required
  • Sufficient
  • Optional
  • Include und Substack
  • [value1=action1]
  • Order matters
• PAM Module
  • Die wichtigesten PAM Module im Detail
  • pam_nologin.so, pam_time.so,pam_unix.so, pam_group.so, pam_limits.so, pam_access.so,
  • pam_succeed_if.so, pam_env.so, pam_mkhomedir.so, pam_oddjob_mkhomedir.so,
  • pam_mount.so, pam_deny.so, pam_cracklib.so, pam_pwquality.so, pam_securetty.so,
  • pam_winbind.so, pam_mysql.so, pam_ldap.so, pam_krb5.so
  • pam_rootok.so, pam_listfile.so, pam_mail.so, pam_ftp.so, pam_lastlog.so
  • pam_shells.so, pam_permit.so, pam_whell.so, pam_cap.so
  • pam_selinux.so, pam_sepermit.so, pam_namespace.so
• PAM Konfiguration
  • PAM Verwaltungsprogramme (pam-config, authconfig, pam-auth-config ...)
  • Unterschiede zwischen SUSE, Red Hat und Debian
• Viele Praktische Beispiele
  • Verwalten der Benutzer Umgebung
  • Einschränken des Zugriffes (Remote und Local)
  • Passwort Richtlinien
  • Module für Identity Backends
  • Vergeben von einzelnen Root Rechten an Standard Benutzer
  • Gehärteter Zugriff auf System Ressourcen
  • Entmachten des Root Benutzers

Empfohlene Vorkenntnisse

Diese Schulung richtet sich an alle Teilnehmer mit Administrationserfahrungen im Linux Bereich, wie sie in unserem Kurs "Linux 1 Grundlagen" vermittelt werden.

Details zu diesem Open Source Training

Den Kurstermin 25.11.24 - 25.11.24 buchen

Schritt 1:  Auswahl der Kursvariante (Classroom oder Live)
Schritt 2:  Angabe der Teilnehmer Daten

Der Termin ist nicht veröffentlicht

Alternative Kursmöglichkeiten

Alternativer Kursort:
Dieses Thema kann auch als In-House Training oder Einzeltraining gebucht werden

Alternativer Termin:
Ab 3 Teilnehmern bieten wir Ihnen gerne einen auf Ihre Bedürfnisse abgestimmten Termin an

Weitere Termine zu diesem Kursthema