Как проверить изменения в файлах конфигурации pam.d:
/etc/pam.d/ каталог?Я собираюсь внести изменения в pam.d/common-* файлы в попытке поместить ящик Ubuntu в сеть, управляемую активным каталогом.
Я только учусь, что делать, поэтому я готовлю конфигурацию в виртуальной машине, которую планирую развернуть в металлическом корпусе на следующей неделе.
Это чистая установка сервера Ubuntu 10.04 Beta 2, поэтому, кроме демона SSH, все остальные службы являются стандартными.
Файлы конфигурации PAM читаются динамически. Для проверки вы можете пройти аутентификацию в соответствующем программном обеспечении и просмотреть журналы.
Часто бывает целесообразно понять все рассматриваемые файлы конфигурации, если вы пытаетесь внести значительные изменения в конфигурацию.
Я обычно использую pamtester для проверки конфигурации pam, таким образом я могу проверить, все ли ограничения работают правильно для всех служб, имеющих определенные файлы конфигурации, без использования конкретных клиентов для каждой службы.
Попробуйте использовать OsSec http://ossec-docs.readthedocs.io/en/latest/index.html он уведомляет вас об изменениях в pam.d / common