Аутентификация в Astra Linux 1.6 / Настройка блокировки и парольной политики / PAM

• Видео посвящено рассмотрению комплекса средств защиты Астролинукс.  

• В первую очередь будут рассмотрены компоненты, отвечающие за безопасность.  

• Астролинукс предназначен для построения автоматизированных систем в защищенном исполнении.  

• Войти в систему можно только с высоким уровнем целостности.  

• Первый вход рекомендуется выполнять под высоким уровнем целостности.  

• Настройка идентификации включает параметры, аналогичные навязанным средствам защиты.  

• PAM используется для организации процедуры идентификации пользователей.  

• Каждый модуль реализует собственный механизм модификации.  

• Сценарии идентификации описываются в конфигурационных файлах.  

• В конфигурационных файлах можно изменить параметры блокировки и разблокировки.  

• Настройка сложности пароля и минимальной длины пароля.  

• Политика паролей включает проверку имени пользователя и атрибутов.  

• Проверка изменений в конфигурационных файлах.  

• Политика создания пользователей влияет на права доступа.  

• Проверка работы новых настроек через вложенную сессию.  

• Проверка работы пользователя после изменения настроек.  

• Система блокирует учетную запись при неудачных попытках ввода пароля.  

• Возможность сброса счетчика неудачных попыток и успешного входа в систему.  

• Восстановление виртуальной машины для проверки настроек.  

• Создание пользователя "юзер один".  

• Правка конфигурационных файлов через команду "sudo".  

• Поиск и открытие первого файла в каталоге.  

• Правка строки "lock_time" на значение "5".  

• Сохранение изменений и выход.  

• Проверка настроек в графическом режиме безопасности.  

• Указание на необходимость проверки конфигурационных файлов.  

• Проверка политики блокировки и паролей.  

• Проверка работы политики блокировки через конфигурационные файлы.  

• Создание пяти неудачных попыток входа.  

• Проверка счетчика неудачных попыток в настройках пользователя.  

• Вход в систему после неудачных попыток.  

• Призыв ставить лайки и делиться настройками.  

• Прощание и благодарность за внимание.