欢迎大家光临【无师自通-教程网】您的到来是我们的荣幸。本站提供photoshop教程,ps教程,flash教程,cad教程,网页制作教程,excel教程,asp教程,vb教程,3d教程,c语言教程,html教程,coreldraw教程,dreamweaver教程,java教程,3dmax教程 等各种教程为主题的内容和服务,相信您会在这里找到您所需要的东东。无师自通伴您一生-谢谢您的光临！！
网站地图 设为首页
简繁切换 加入收藏
栏目待定 留言本站
您现在的位置： 无师自通-教程网 >> 操作系统 >> Linux >> 系统管理 >> 教程正文

  没有公告
图形图像教程
photoshop
Flash
3DS Max
CorelDraw
Fireworks
Illustrator
Maya
AutoCAD
网络应用教程
局域网教程
综合布线
系统集成
无盘网络组建
网络产品资料
网络风险评估
光纤通信
网络接入
程序设计教程
C语言教程
vb教程
C#教程
VC语言教程
Ｃ＋＋教程
Java教程
数据库教程
Delphi教程
操作系统教程
WindowsXP
Linux
Win2003
Vista
Win2000
苹果系统
Dos教程
FreeBSD
办公软件教程
Word教程
Excel教程
Powerpoint
Wps教程
Office视频
系统相关
系统工具
杀毒查毒
WEB开发教程
Asp教程
Jsp教程
Php教程
Xml教程
Html教程
CSS教程
CGI-Perl教程
ASP.NET
教程: Linux教程-系统管理-在Linux Shell程序中进行身份验证 更多...
教程: Linux教程-系统管理-在Linux Shell程序中进行身份验证
在Linux Shell程序中进行身份验证

by hutuworm


※缘起

Linux系统管理员常常碰到的头痛问题是，在确定系统没有被入侵的前提下，
不知道哪个猪头不小心运行了某个特定用途的Shell程序，把系统搞得一塌
糊涂。而且，系统记录显示该猪头使用的是公用帐号（root或者admin），
你无法知道这个猪头在现实生活中具体对应的是哪一头猪。


※开场

针对以上问题，解决方案有二：其一，追查时间和ip，根据时间和ip，可以
追查到该猪头是从哪个饲料槽拱过来的。不过猪圈里往往存在饲料槽混用问
题，这套解决方案只能确定以某猪为首的一群可疑猪。if大家都是通过代理
连服务器的话，那除了one by one查log之外更无良策了。其二，在Shell程
序中通过身份验证记录log，明确责任。


※求解

本文利用Qmail作者D. J. Bernstein大师编写的checkpassword工具进行身份
验证。
1. 下载：
http://cr.yp.to/checkpwd/checkpassword-0.90.tar.gz
2. 安装：
tar xvfz checkpassword-0.90.tar.gz
cd checkpassword-0.90
make
make setup check
3. 如果可执行文件checkpassword没有在/bin下出现的话，goto 1

再加上下面这段程序就大功告成了：

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
#!/bin/sh
#
# Filename: auth.sh
# Author: hutuworm
# @Copyleft 2003 hutuworm.org
#
function auth_failed () {
echo "靠，你耍俺老猪啊？"
exit 1
}
echo "※※※※※※※※※※※"
echo "※猪圈重地 闲人莫入※"
echo "※※※※※※※※※※※"
printf "请输入帐号："
read ACCOUNT
if [ $ACCOUNT = 'admin' -o $ACCOUNT = 'root' ]
then
echo "本圈不欢迎admin&root！"
exit 1
fi
printf "请输入密码："
stty -echo
read PASSWORD
stty echo
echo ""
printf "$ACCOUNT\0$PASSWORD\0Y123456\0" | /bin/checkpassword logger "$ACCOUNT used auth.sh" 3<&0 || auth_failed
echo "欢迎光临糊涂馋寺附属斋堂之猪圈！ :P"
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－


※验收

$ chmod x auth.sh
$
$ ./auth.sh
※※※※※※※※※※※
※猪圈重地 闲人莫入※
※※※※※※※※※※※
请输入帐号：hutuworm
请输入密码：
靠，你耍俺老猪啊？
$
$ ./auth.sh
※※※※※※※※※※※
※猪圈重地 闲人莫入※
※※※※※※※※※※※
请输入帐号：admin
请输入密码：
本圈不欢迎admin&root！
$
$ ./auth.sh
※※※※※※※※※※※
※猪圈重地 闲人莫入※
※※※※※※※※※※※
请输入帐号：hutuworm
请输入密码：
欢迎光临糊涂馋寺附属斋堂之猪圈！ :P
$
$ tail -1 /var/log/messages
May 5 13:51:45 hutuworm.org 5月 5 13:51:45 logger: hutuworm used auth.sh
※ 糊涂馋寺：自由软件文档传染源 http://www.hutuworm.org

教程录入：admin    责任编辑：admin 
  • 上一篇教程：

  • 下一篇教程：
    • 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
     
     
     
     

    dos入门教程

    dos入门教程-2

    dos入门教程-1
    免责声明!本站资料大部分来自于互联网,其版权归原作者或其他合法者所有.如内容涉及或侵犯了您的权益,请通知本人,我将尽快处理!.欢迎您的光临。
    辽ICP备07003958号
    		 无师自通,伴你一生-教程网