wenhuiqiao的专栏

经过十年的发展，Linux的功能在不断增强，其安全机制亦在逐步完善。按照TCSEC评估标准，目前Linux的安全级基本达到了C2，更高安全级别的Linux系统正在开发之中。 下面我们来看一看Linux已有的安全机制，这些机制有些已被标准的Linux所接纳，有些只是提供了“补丁”程序。 PAM机制 PAM（Pluggable Authentication Modules）是一

1）搞定开源OTP解决方案了，哦也，不用花钱买巨贵的RSA token了！！感谢 @付超群@Nexpro ，手机身份验证用google的身份验证器，支持ios和安卓，搞定了sshd和openvpn的，下来搞web的。（2）说一下原理：sshd用pam去用户家目录找.google_authenticator文件，用签名算法HMAC-SHA1对（时间或者计数器）+秘钥生成动态口令和手机的匹配。op