PAM Duress - 緊急事態のための別個のパスワード

• duress コード: 誰かに強要されてログインする場合に使えるパスワード

→ そのパスワードでログインすると、スクリプトを実行して重要な情報を消去したり、ネットワークを制限したり、セキュリティアラームを発生させたりできる

→ この pam_duress モジュール自体を削除するプロセスも起動可能

• 透過的に動作するため、強要した人には見えない

• 個別ユーザーごとに作成することも、グローバルに作成することも可能

→ また、グローバルパスワード使用時でも自分のスクリプトを実行させることが可能

• Ubuntu/Debian

[kunggom]

(適当にニンジンを振っているミーム画像)