PAM Duress 项目安装与使用教程

PAM Duress 项目安装与使用教程

pam-duress A Pluggable Authentication Module (PAM) which allows the establishment of alternate passwords that can be used to perform actions to clear sensitive data, notify IT/Security staff, close off sensitive network connections, etc if a user is coerced into giving a threat actor a password. 项目地址: https://gitcode.com/gh_mirrors/pa/pam-duress

1. 项目目录结构及介绍

PAM Duress 项目的目录结构如下：

pam-duress/
├── docs/
│   └── examples/
│       └── Pushover.md
├── src/
├── .gitignore
├── CHANGELOG.md
├── LICENSE
├── Makefile
└── README.md

目录介绍

• docs/: 包含项目的文档和示例文件，如 Pushover.md 文件。
• src/: 包含项目的源代码文件。
• .gitignore: Git 忽略文件，指定哪些文件或目录不需要被 Git 管理。
• CHANGELOG.md: 记录项目的变更日志。
• LICENSE: 项目的开源许可证文件，本项目使用 LGPL-3.0 许可证。
• Makefile: 项目的构建文件，用于编译和安装项目。
• README.md: 项目的介绍文件，包含项目的概述、安装和使用说明。

2. 项目启动文件介绍

PAM Duress 项目的主要启动文件是 Makefile。该文件定义了项目的构建和安装过程。以下是 Makefile 的主要内容：

# Makefile 内容示例
build:
    # 编译项目

install:
    # 安装项目

clean:
    # 清理编译生成的文件

debug:
    # 生成调试版本

启动步骤

1. 编译项目: 运行 make 命令进行编译。
2. 安装项目: 运行 sudo make install 命令进行安装。
3. 清理项目: 运行 make clean 命令清理编译生成的文件。
4. 调试版本: 运行 make debug 命令生成调试版本。

3. 项目配置文件介绍

PAM Duress 项目的配置文件主要包括以下几个部分：

3.1 本地和全局脚本目录

安装后，需要手动创建本地和全局的脚本目录：

mkdir -p ~/duress  # 本地 duress 脚本目录
sudo mkdir -p /etc/duress  # 全局 duress 脚本目录

3.2 配置 PAM 模块

修改 /etc/pam.d/common-auth 文件，添加 pam_duress.so 模块：

auth [success=2 default=ignore] pam_unix.so
auth [success=1 default=ignore] pam_duress.so
auth requisite pam_deny.so

3.3 生成和签名脚本

使用 duress_sign 工具生成和签名脚本：

duress_sign ~/duress/delete_workspace.sh

3.4 设置脚本权限

确保脚本具有适当的权限：

chmod 500 ~/duress/delete_workspace.sh

3.5 测试配置

进行测试以确保配置正确：

sudo pam_test $USER

通过以上步骤，您可以成功配置和使用 PAM Duress 项目。

pam-duress A Pluggable Authentication Module (PAM) which allows the establishment of alternate passwords that can be used to perform actions to clear sensitive data, notify IT/Security staff, close off sensitive network connections, etc if a user is coerced into giving a threat actor a password. 项目地址: https://gitcode.com/gh_mirrors/pa/pam-duress