Linux操作系统配置与管理课件：PAM应用_第1页
Linux操作系统配置与管理课件：PAM应用_第2页
Linux操作系统配置与管理课件：PAM应用_第3页
Linux操作系统配置与管理课件：PAM应用_第4页
Linux操作系统配置与管理课件：PAM应用_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

Linux操作系统配置与管理

PAM应用

学习要点PAM的构成。PAM配置文件分析。PAM的认证模块10.1PAM的构成1.PAM认证结构

认证模块PAMAPI和配置文件（接口）FTPTELNETPOP3等应用调用响应请求返回认证结果10.1PAM的构成2.PAM组成和配置文件在LINUX中可以通过认证模块执行各种认证任务，这些认证模块是一些扩展名为.so的库文件，这些库文件保存在/lib/security目录下.

10.2PAM配置文件分析配置文件由模块类型、控制标志、认证模块、模块参数4个字段内容构成的系列表项，字段之间以空格分开。如下所示：authrequiredpam_env.soauthsufficientpam_unix.sonulloktry_first_pass

10.2PAM配置文件分析10.2.1模块类型1.auth:对用户输入的用户身份信息（用户名、口令）进行验2.account：处理基于非认证级别的账号管理。

3.passwrd:对用户口令进行修改时的相关限制。4.session:用户获得服务和用户失去服务需要做的一些工作。

10.2PAM配置文件分析10.2.2控制标志1.单一关键字。Required:无论该模块返回成功或者失败，后续模块都要继续执行

Response:如果该模块认证失败，那么后续模块可以不必执行，系统直接返回认证失败的结果，否则继续执行后续模块

Sufficient:如果前面的各模块认证是成功的，当执行到使用该控制标志的模块的时候，如果该模块认证成功，那么后续模块可以不必执行，系统直接返回成功的结果。

10.2PAM配置文件分析10.2.2控制标志1.单一关键字。optional:该控制标志的主要作用是记录日志

include:用于嵌入其后的文件到当前PAM中

10.2PAM配置文件分析10.2.3模块参数用于向模块传递一些需要的值，如下是一些常用参数：debug：使用syslog记录debug日志信息。no_warn:使模块不将警告信息传给应用程序。

use_first_pass:该模块不提示用户输入密码，而是使用前面一个模块输入的密码。如果该密码无效，那么验证失败。这个参数只用于auth和password类型的模块try_first_pass:当模块使用该参数的时候，会先使用前面模块输入的密码进行验证，如果失败，那么提示用户输入密码，这个参数只用于auth类型的模块。

10.3常见PAM模块常见模块主要有pam_access认证模块、pam_chroot认证模块、pam_cracklib认证模块、pam_deny认证模块、pam_group认证模块、pam_ftp认证模块

、pam_issue认证模块、pam_limits认证模块类型

、_listfile认证模块、pam_mkhomedir认证模块

、Pam_nologin认证模块、pam_permit认证模块、pam_rootok认证模块、pam_security认证模块、pam_

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论