http://coding.dong.asia/tags/pam/ Recent content in Pam on Coding Hugo cn 京ICP备17034023号 © 2019 隨風揚 Mon, 15 Jan 2018 07:45:54 +0000 http://coding.dong.asia/linux/pam/1/ Mon, 15 Jan 2018 07:45:54 +0000 http://coding.dong.asia/linux/pam/1/ <p>Linux-PAM工程的目的就是分离应用软件和验证机制的开发。通过验证函数库可以实现上述目的，一个应用程序可以使用这些函数库去进行用户的认证。</p> <blockquote> <p>模块pam_*.so以动态可加载目标文件(使用dloptn(3)函数打开)的形式保存在 /lib/security、 /lib64/security、/lib/x86_64-linux-gnu/security/等。</p> </blockquote> <h2 id="配置文件">配置文件：</h2> <ul> <li>/etc/pam.conf</li> <li>/etc/pam.d/</li> <li>/etc/security/*（其他PAM环境的配置文件）。 <img src="https://picabstract-preview-ftn.weiyun.com:8443/ftn_pic_abs_v2/de4bc608ede4692b4a6067058d21e6a5a74a6d2763bb3601a9c61d506fabd4f4f4683902d8ab5caa957d630810317167?pictype=scale&amp;from=30113&amp;version=3.3.3.3&amp;uin=535301&amp;fname=QQ%E6%88%AA%E5%9B%BE20180115140217.png&amp;size=750" alt=""> 以/etc/pam.d/sudo配置为例： [table id=3 /]</li> </ul> <table> <thead> <tr> <th>验证类型</th> <th>控制标记</th> <th>模块路径</th> <th>模块参数</th> </tr> </thead> <tbody> <tr> <td>session</td> <td>required</td> <td>pam_env.so</td> <td>readenv=1 envfile=/etc/default/locale user_readenv=0</td> </tr> </tbody> </table> <p><img src="https://picabstract-preview-ftn.weiyun.com:8443/ftn_pic_abs_v2/e503fe2b2681e192e9c89bea52386380f9171b7eb6178c43d6bc06de92e1a82007757d80a5e2fcd6c677de77eb60643c?pictype=scale&amp;from=30113&amp;version=3.3.3.3&amp;uin=535301&amp;fname=pam%E7%AE%80%E4%BB%8B1.jpeg&amp;size=750" alt=""></p>