linux - 当满足某些条件时 Hook 到 linux 身份验证以运行脚本或程序

Question

使用 ecryptfs 或 encfs(可能更多)实际的解密密码保存在一个由密码解密的文件中。

正因为如此，如果偏执(或试图给人留下深刻印象)您可以在几毫秒内有效地将所有加密数据粉碎为美国国防部标准(通常是整个主目录)。

我想设置我的计算机(或者至少是我的 vbox 系统)，以便在输入特定密码或连续输入错误密码一定次数后粉碎包装的密码。

这很容易，但我不知道如何进入 linux 身份验证系统，以允许我检查不正确的密码和/或在文件上运行粉碎程序。

TL;DR:有人知道如何在错误登录使用特定密码时让 linux 粉碎文件吗？

Answer 1

一般来说，用于 Hook Linux 身份验证的方法是通过 PAM .要么编写您自己的 PAM 模块，要么找到一个可以强制执行您想要的操作的模块。

我能看到的最简单的选项是 pam_script .

安装，然后将 auth optional pam_script.so 放入/etc/pam.d 中的适当文件中，并编写一个查看 $PAM_USER 和 $PAM_AUTHTOK 的 pam_script_auth 脚本。

请注意，该脚本可以以 root 或用户身份运行，因此在存储密码失败数据时需要特别注意权限。

没有多次失败版本的简单版本有点像:

if [ $PAM_USER = "jv" ] && [ $PAM_AUTHTOK = "ThePoliceHaveMe" ]; then
  shredcommand
fi