191010<br>Förmiddagen<br><big>PAM<br>&nbsp;&nbsp;&nbsp; Skapat av SUN för att de ville ha möjlighet till säkrare autenticering.<br></big>Pluggable<br>Autentication<br>Module<br>&nbsp;&nbsp;&nbsp; /etc/pam.d/<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; Där man har alla inställningar för PAM, bökigt av många skäl (dåligt dokumenterat, varierar hur väl det fungerar på olika distar).<br>Från boken<br>&nbsp;&nbsp;&nbsp; Man behöver inte omkompilera klienterna för att byta inställingar<br>&nbsp;&nbsp;&nbsp; Lägger till extra nivåer av säkerhet och verfikation<br>&nbsp;&nbsp;&nbsp; PAM Module types<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  auth<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  autenticering, veriferar vem man är<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  account<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  kontohantering<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  password<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  uppdatera lösenordet<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; ställa krav på säkerhet på lösenord<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  session<br>&nbsp;&nbsp;&nbsp; PAM order of procesing<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  ställa in ordning av autenticering<br>&nbsp;&nbsp;&nbsp; PAM Control Statements<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  required<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  requisite<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  sufficient<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  optional<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  include<br>&nbsp;&nbsp;&nbsp; PAM Modules<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  ENforce Policy<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Record Events<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Control Access<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Many Modules Available<br>&nbsp;&nbsp;&nbsp; pam_unic.so<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  standard unix autenticering<br>&nbsp;&nbsp;&nbsp; pam_nologin.so<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  man får inte logga in om man inte är root<br>&nbsp;&nbsp;&nbsp; pam_limits.so<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; avgör vad som händer om man misslycakts med login<br>&nbsp;&nbsp;&nbsp; pam_wheel.so<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  talar om vilka som får su:a till root<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  man kan få su:a till root utan lösen exempelvis<br>&nbsp;&nbsp;&nbsp; pam_xauth.so<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; ett säkerhetslager för att avgöra vad som får öppnas var.<br>&nbsp;&nbsp;&nbsp; Security Concepts<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Principle of least privilege<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Multiple layers of defense<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Diversity of layers of defense<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Only as secure as the weakest link<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Simplicity is a virtue<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Security through obscurity<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; En lösning som är galenskap, hålen finns, men man skiter i dem för att hoppas att folk inte upptäcker dem.<br>&nbsp;&nbsp;&nbsp;  Tighening Default Security<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Disable all unneeded services<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp;  ta bort skit som man inte använder för att minska potentiella säkerhetshål<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Disable unneeded accounts<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  se till att konton som inte behöver access inte har access<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Remove all unneccesary SUID/SGID executables<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  se till att vanliga användare inte har rootprivilegier när de inte behöver det<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Restrict access to privileged accounts<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Restrict remote access to the machine<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Restrict physical access to the machine'<br>&nbsp;&nbsp;&nbsp; Security Advisories<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Errata<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  Red hat network https://rhn.redhat.com/errata<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Mailing lists<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  BUGTRAQ http://www.securityfocus.com/archive/1<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  CERT http://www.cert.org/<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  SANS http://www.sans.org/<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; Red Hat's enterprise-watch mailing list<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Man kan hitta mycket intressanta hack på fula sidor på nätet, däribland porrsidor (dvs, de försöker hacka en)<br>&nbsp;&nbsp;&nbsp; File Access Control Lists<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  FACLSs<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; assign different permissions to additional users and additional groups on a given fil or directory<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  FACLs are implemented using xattr (extended Attibutes)<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Masks<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  Effective permissions are derived from the FACL permissione for the user or group after appying the mask<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  This allows an administrator to temporarily deny access without actually changing the FACLS themselves.<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Roland är lite negativ till ACL eftersom det finns en tendens att det är onödigt överkomplicerat.<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Det kan dock vara bra att ha när man har icke-Unixar i nätverket.<br>&nbsp;&nbsp;&nbsp; Manipulating FACLs<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; Creating and Modyfying FACLs<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  setfacl-m<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  setfacl-M<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Directories and default FACLs<br>&nbsp;&nbsp; Backing up FACL<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Skapa backup<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp; getfacl<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  -R<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  Recursive<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  -L<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp; List<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  --absolute-name<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Återställa<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;  setfacl<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  --restore<br>&nbsp;&nbsp;&nbsp; File Creation permissions with umask<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Default permissions for newly created objects<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  files: 666<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  directories: 777<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  umask<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  defines what permissions to withhold from the default permissions<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  used to display or change your umask<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  usually set in the user or system shell dot files<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  used to provide the user private group (UGP) shcmee<br>&nbsp;&nbsp;&nbsp; User Private Group Scheme<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Populärt idag<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Grupper skapas när en användare skapas, useradd klas skapar både användare och gruppen klas<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; Tanken är att en användare skapar en fil som bara är dens, eventuellt för säkerhet.<br>&nbsp;&nbsp;&nbsp; Alternative to UPG<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; FACL directory defaults<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Network filesystems<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  NFS all squash<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  alla filer under en NFS-delning skapas och hanteras av samma uid<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  samba: forcing permissions and ownership<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp; fungerar väldigt väl med ACL<br>&nbsp;&nbsp;&nbsp; SELinux Security Framework<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Allows administrator to specify security policy<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; Policy defines the "correct operation" of the system<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  interaction of processes and files<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  user of POSIX capabilities<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  programmeraren själv listar de saker som programmet ska få göra (vilka system den ska få bruka)<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; fördelen är att om man äger (crackar) det programmet hjälper det inte för man kan ändå inte göra mer än det programmet<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  use of the system resources (shared memory etc)<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  samma fast met med resurser<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  network sockets<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  interaction of processes (signals, pipes, IPC, etc)<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Uses labels called "Security Context"<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  identity:role:type:security_level<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Occasional relabeling of the filesystem may be required<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  SELinux ställer in exakt på processnivå vad som går göras av varje enskilt program, problemet med det är att det är väldigt lätt att göra fel och därför fungerar inte saker och ting.<br>&nbsp;&nbsp;&nbsp; SELinyx Booleans<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;  Easy way of activating certain policyrules<br>&nbsp;&nbsp;&nbsp;&nbsp; Graphical SELinux Poliy tools<br>&nbsp;&nbsp;&nbsp;&nbsp; /etc/selinux/config<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  den filen som innehåller den skarpa konfigurationsfilen för selinux<br>&nbsp;&nbsp;&nbsp; Automating Tasks<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; at &amp; batch - Execute a task once at some time in the future<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; cron - Execute a task at a recurring interval<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; anacron - At system boot, run jobs missed while the system was turned off<br>&nbsp;&nbsp;&nbsp; at/batch<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; at<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  smidig och enkelt att säga till när<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  batch<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; kör script är load average är låg<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  atd specifierar load average<br>&nbsp;&nbsp;&nbsp; cron<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  Executes jobs at a recurring interval<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; fyra olika funktioner<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  cron.<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp; d<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; specifik tid<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  daily<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  en gång per dag, ospecifierad tid<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  hourly<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  en gång per timme<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  monthly<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  en gång per månad<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  weekly<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  en gång i veckan<br>&nbsp;&nbsp;&nbsp; the crontab command<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  crontab -l<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  visar innehållet i crontab<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; crontab -e<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; ändra i crontab<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  crontab -r<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; tar bort nuvarande crontabben<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  crontab [filnamn]<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; skriver in en fil i crontab<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  crontab<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; tar stdin och skriver in, pass på för ctrl+d, det skriver över filen<br>&nbsp;&nbsp;&nbsp; crontab format<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  minut&nbsp;&nbsp;  timme&nbsp;&nbsp; dag i månaden &nbsp;  månad&nbsp;&nbsp;  dag i veckan<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; 46&nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp; 16&nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  *&nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  *&nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp; 1,2,3,4,5,6&nbsp;&nbsp;  &nbsp;&nbsp; [kommando]<br>&nbsp;&nbsp;&nbsp; skickar mail för när den har gjort saker<br>&nbsp;&nbsp;&nbsp; anacron<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  fungerar ungefär som cron förutom att den körs vid boot och kollar vad som inte körts<br>&nbsp;&nbsp;&nbsp; Viewing Processes<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  ps - standard process listing tool<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; använder /proc/<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  kan använda syntax från olika unixar<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  pstree<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  visar ett processträd<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  &nbsp;&nbsp;  ett processträd är en kedja av ett program, startas ett program under ett skal så är det en del av trädet<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  top<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  visar aktiva processer och vad de använder för resurser<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  jobs<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  visar vilka jobs som körs<br>&nbsp;&nbsp;&nbsp; Managing Processes<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  kill<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  killall<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  pgrep, pkill<br>&nbsp;&nbsp;&nbsp; Tuning Process Sheduling<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; nice<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  bestämmer prioritet på en process som startas<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  renice<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  ändrar prioriteten på en process som redan körs<br>&nbsp;&nbsp;&nbsp; Process accounting<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  bra för att se vad som kräver prestanda av ens system samt att se vad användare håller på med<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  accton<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp; sätter igång det<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  sa<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  summerar user command histories<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  lastcomms<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  ulimit<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  &nbsp;&nbsp;  sätta in hur mycket resurser program får använda<br>&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;  <br><br>Fotnoter<br>GSSAPI<br>&nbsp;&nbsp;&nbsp; Global Security Services<br>&nbsp;&nbsp;&nbsp; Kommer ur Kerberos<br>&nbsp;&nbsp;&nbsp; Det som är bra med GSS är att det inte bara är autenticering utan även kan stödja kryptering åt dig, kan använda en kryptoaccelerator.<br>&nbsp;&nbsp;&nbsp; Kan läggas till i PAM<br>