proto.lib

PAM: Đăng nhập là một Stack Module, không phải một lần so mật khẩu

Mỗi dịch vụ (login, sshd, sudo...) có một file cấu hình PAM liệt kê các module theo 4 nhóm — auth, account, password, session — mỗi dòng mang một control flag (required, requisite, sufficient, optional) quyết định một lỗi có huỷ ngay, bị ghi nhớ chờ đến cuối, hay bỏ qua phần còn lại của nhóm.

Operating SystemsTrung bình2026-08-20
PAM: Đăng nhập là một Stack Module, không phải một lần so mật khẩu

Tags

#pam#authentication#linux-security#sshd#session#rlimit#control-flag

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

Kernel Keyring: giữ key mà user space không đọc lại được

Kernel keyring facility lưu key (mã hoá, mật khẩu, token) trong các keyring theo phạm vi user/session/process, cho phép subsystem như dm-crypt hay NFS/CIFS dùng key qua REFERENCE (key serial number) mà không phải trả nguyên liệu key về user space, và gắn key với thời hạn sống hoặc session cụ thể.

#keyring#kernel-keys#key-retention#dm-crypt
Operating SystemsTrung bình

RLIMIT_NOFILE: giới hạn số fd và lỗi EMFILE

Mỗi tiến trình có một soft limit và hard limit cho số fd mở đồng thời (RLIMIT_NOFILE); vượt soft limit khiến open()/accept() thất bại với EMFILE (ENFILE nếu chạm trần toàn hệ thống), giới hạn này thừa kế qua fork/exec, và trong production nó thường được service manager (systemd LimitNOFILE) hoặc container runtime đặt lại chứ không phải ulimit thủ công.

#rlimit#rlimit_nofile#ulimit#emfile
Operating SystemsTrung bình

Core dump: từ crash tới file để gdb khám nghiệm

Một truy cập bộ nhớ không hợp lệ sinh SIGSEGV; hành động mặc định là dump core, kernel duyệt qua các VMA của process và ghi bộ nhớ + thanh ghi + trạng thái các thread vào một file ELF core, chịu giới hạn RLIMIT_CORE và cấu hình kernel.core_pattern (có thể pipe sang systemd-coredump); sau đó gdb ghép core này với binary gốc và symbol để khám nghiệm hậu kỳ.

#core-dump#sigsegv#gdb#elf