pam_exec.so /path/to/script实现密码拦截判断用户名是否包含proxy包含则登录

您的问题中提到了 PAM（Pluggable Authentication Modules，可插入认证模块）和 pam_exec.so，这是 Linux 系统中用于实现认证和授权的模块化框架，而 pam_exec.so 是其中的一个模块，用于在用户登录时执行指定的脚本。

根据您的问题，您想要实现的是当用户登录时判断用户名是否包含 "proxy"，如果包含则允许登录，否则拒绝登录。这可以通过编写一个脚本，然后在 PAM 配置文件中指定该脚本来实现。

以下是一个简单的示例脚本，用于判断用户名是否包含 "proxy"：

#!/bin/bash

# 获取用户名
USERNAME=$PAM_USER

# 判断用户名是否包含 "proxy"
if [[ $USERNAME == *proxy* ]]
then
    exit 0  # 允许登录
else
    exit 1  # 拒绝登录
fi

在 PAM 配置文件中指定该脚本，可以通过编辑 `/etc/pam.d/login` 文件，在文件末尾添加以下内容：

auth required pam_exec.so /path/to/script

这样，当用户登录时，PAM 将会执行指定的脚本，并根据脚本的返回值来决定是否允许登录。如果脚本返回值为 0，则允许登录；如果返回值为非零，则拒绝登录。

需要注意的是，这种方法只能限制用户登录，无法限制用户在系统中的其他操作。如果您需要更严格的访问控制，可以考虑使用其他方法，如 SELinux 或 AppArmor。

相关问题

pam_exec.so /path/to/script 实现密码拦截

这是一个关于 Linux 上的 PAM 模块的问题。PAM 是 Pluggable Authentication Modules 的缩写，是一种用于 Linux 上进行身份验证的框架。其中 pam_exec.so 模块可以用于在用户登录时执行一个脚本，这个脚本可以用来拦截密码或者做其他的事情。

具体来说，你可以编写一个脚本，用来检查用户输入的密码是否符合一些特定的要求，如果不符合就拒绝登录。然后将这个脚本路径配置到 pam_exec.so 模块中，当用户登录时，该模块就会执行这个脚本，根据脚本的返回值决定是否允许用户登录。

需要注意的是，正确配置 PAM 是一件比较复杂的事情，不当的配置可能会导致系统无法登录或者其他问题。建议在进行配置之前，先备份好相关的配置文件，并仔细阅读相关文档和资料，以确保配置的正确性和安全性。

/etc/pam.d/passwd如何配置password requisite pam_unix.so remember

要在 /etc/pam.d/passwd 中配置 password requisite pam_unix.so remember，可以按照以下步骤进行操作：

1. 以 root 权限打开 /etc/pam.d/passwd 文件：

sudo vi /etc/pam.d/passwd

2. 在文件中找到 password 行，通常在文件的倒数第二行。如果找不到该行，可以在文件末尾添加以下内容：

password    requisite    pam_unix.so remember

3. 保存并关闭文件。

这样，在用户尝试修改密码时，系统将使用 pam_unix.so 模块进行密码验证，并启用密码历史记录功能，确保不会重复使用之前使用过的密码。

需要注意的是，/etc/pam.d/passwd 文件中的模块配置可能因发行版和系统版本而有所不同。用户可以根据自己的需求进行相应的修改和配置。