Este es el comando pam_abl que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
pam_abl: consulta o purga las bases de datos utilizadas por el módulo pam_abl.
SINOPSIS
pam_abl [OPCIÓN] [CONFIG]
DESCRIPCIÓN
Proporciona una interfaz no pam a la información almacenada en las bases de datos del módulo pam_abl.
CONFIG es el nombre del archivo de configuración pam_abl (predeterminado: /etc/security/pam_abl.conf). los
config se lee para descubrir los nombres de las bases de datos pam_abl, las reglas que controlan
purga de datos antiguos de ellos y comandos para ejecutar cuando un usuario o host cambia de estado.
CAMPUS
MANTENIMIENTO
-h, --ayuda
Vea este mensaje.
-D, --comando de depuración
Imprime los comandos de bloque / borrado divididos en argumentos.
-pag, --purga
Purgue las bases de datos de acuerdo con las reglas de purga en config.
-r, --relativo
Mostrar tiempos relativos a ahora.
-v, --verboso
Salida detallada.
NO PAM INTERACCIÓN
-F, --fallar
Error de usuario o host.
-w, - lista blanca
Realizar listas blancas (eliminar de la lista negra, no proporciona inmunidad).
-C, --cheque
Comprobar estado. Devuelve un valor distinto de cero si imprime actualmente bloqueado Nombre: estado si verbosidad
está especificado. Si se proporciona más de un host o usuario, verifica solo el primer host / usuario
par.
-tu, --actualizar
Actualice el estado de todos los usuarios / hosts en la base de datos. Esto también provocará el
scripts para ser llamados.
-s, --Servicio
Operar en el contexto de un servicio específico. Predeterminado a ninguna.
-Tú, --usuario
Operar en el usuario (los comodines están bien para la lista blanca).
-H, --anfitrión
Operar en el host (los comodines están bien para la lista blanca).
-R, --razón
Solo se utiliza cuando se proporciona -f (el valor predeterminado es "AUTH"). Especifica por qué la autenticación
fallido. Los valores posibles son USER, HOST, BOTH, AUTH
Si especificó comandos para ejecutar en su configuración, esos comandos intentarán ejecutarse si
el host o el usuario cambia el estado (bloqueado <→ borrar) desde la última vez que se verificó. los
El comando solo podrá ejecutarse, sin embargo, si proporciona suficiente información para completar el
sustituciones en el comando. Por ejemplo, si su host_clr_command usa% s
parámetro, deberá especificar el servicio con -s para que el comando
realmente correr.
EJEMPLOS
Obtenga una lista de usuarios y hosts fallidos:
$pam_abl
Obtenga una lista completa de fallas que enumeren los tiempos en relación con el momento actual:
$ pam_abl -rv $ pam_abl --relativo --verbose
Purgar datos antiguos:
$ pam_abl -p $ pam_abl --purgar
Desbloquee todos los hosts example.com, someone.com:
$ pam_abl -w -H * .example.com -H \ *. en algún lugar.com
Falló el host badguy.com y el usuario joe porque falló la autenticación:
$ pam_abl -f -H badguy.com -U joe -R AUTH
Verifique si joe tiene actualmente permitido usar su servicio neato desde algún host, ejecutando
los comandos necesarios si cambia de estado:
$ pam_abl -c -U joe -H hostalgo -s genial
Debido a que el estado del usuario / host solo se actualiza cuando se realiza un intento, puede
forzar a pam-abl a actualizar los estados y llamar a los scripts correctos:
$ pam_abl-u
AUTORES
Lode Mertens[email protected]>
Andy Armstrong[email protected]>
Chris Tasma[email protected]>
PRESENTACIÓN DE INFORMES LOCO
Informar errores a[email protected]> o usando el bugtracker en sourceforge.
Use pam_abl en línea usando los servicios de onworks.net
