一. PAM认证

1.2 初识PAM

PAM是Linux系统可插拔认证模块。

1.2.1 PAM及其作用

1）PAM是一种高效且灵活便利的用户级别认证方式，也是当前Linux服务器普遍使用的认证方式。

2）PAM提供了对所有服务进行认证的中央机制，适用于本地登录，远程登录，如：telnet,rlogin,fsh,ftp,点对点协议PPP，su等应用程序中，系统管理员通过PAM配置文件来制定不同应用程序的不同认证策略。

3）系统管理员通过PAM配置文件来制定不同应用程序的不同认证策略。

1.2.2 PAM认证原理

（1）PAM认证一般遵循这样的顺序：Service(服务)→PAM(配置文件)→pam_*.so。

（2）PAM认证首先需要确定哪一项服务，然后加载相应的PAM的配置文件（在/etc/pam.d中），    最后调用认证文件（在/lib/security下）进行安全认证。

（3）用户访问服务器的时候，服务器的某一个服务程序把用户的请求发送到PAM模块进行认证。不同的应用程序所对应的PAM模块也是不同的。

如果我想查看某个程序是否支持PAM认证，可以使用ls命令进行查看。如图所示：

1.2.3 PAM认证的构成

每一行都是一个独立的认证过程； 
每一行可以区分为三个字段： 
认证类型

 控制类型

 PAM 模块及其参数 

1.2.4 PAM 认证类型

认证管理（authentication management）：接受用户名和密码，进而对该用户的密码进行认证； 
帐户管理（account management）：检查帐户是否被允许登录系统，帐号是否已经过 期，帐号的登录是否有时间段的限制等；
密码管理（password management）：主要是用来修改用户的密码； 
会话管理（session management）：主要是提供对会话的管理和记账。

1.2.5 PAM 控制类型

控制类型也可以称做 Control Flags，用于PAM验证类型的返回结果

1）required 验证失败时仍然继续，但返回 Fail 
2）requisite 验证失败则立即结束整个验证过程，返回 Fail 
3）sufficient 验证成功则立即返回，不再继续，否则忽略结果并继续 
4）optional 不用于验证，只是显示信息（通常用于 session 类型）

二. limit

功能：在用户级别实现对其可使用的资源的限制，例如：可打开的文件数量，可运行的进程数量，可用内存空间

修改限制的办法：

使用 ulimit 命令

ulimit是linux shell的内置命令，它具有一套参数集，用于对shell进程及其子进程进行资源限制。

ulimit的设定值是 per-process 的，也就是说，每个进程有自己的limits值。使用ulimit进行修改，立即生效。ulimit只影响shell进程及其子进程，用户登出后失效。当然可以在profile中加入ulimit的设置，变相的做到永久生效。（选项参考上图）。

三. GRUB加密

/etc/grub.d目录

定义每个菜单项的所有脚本都存放在/etc/grub.d目录中，这些脚本的名称必须有两位的数字前缀，其目的是构建GRUB 2菜单时定义脚本的执行顺序以及相应菜单项的顺序，比如00_header文件首先被读取。