Linux-PAM

Проект Linux-PAM предлагает гибкий механизм аутентификации пользователей.
Для непосвященных, мы начнем с рассмотрения примера. Возьмем приложение, которое предоставляет некоторые услуги для пользователей; Войти одна такая программа.
Войти делает две вещи, сначала устанавливает, что с просьбой пользователь, которого они утверждают, что и второй обеспечивает их запрашиваемой услуги: в случае входа в сервис команда оболочки (Баш, Tcsh, ЗШ, и т.д.) работает с личность пользователя.
Традиционно, бывший шаг достигается приложении для входа побуждая пользователя пароль, а затем проверить, что согласуется с расположен в системе; следовательно, проверив, что, насколько система обеспокоен пользователю, кто они утверждают.
Это задача, которая возлагается на Linux-PAM.
С точки зрения прикладного программиста (в этом случае человек, который написал заявление логин), Linux-PAM заботится этой задачи аутентификации, подтверждающего личность пользователя.
Гибкость Linux-PAM, что вы, системный администратор, есть свобода оговорить которой аутентификация схема будет использоваться. У вас есть свобода, чтобы установить схему для любого / всех PAM-совместимых приложений в вашей системе Linux.
То есть, вы можете проверить подлинность от всего, как наивный, как простой доверия (pam_permit) к чему-то, как параноидального в комбинации сканирование сетчатки глаза, голосовой печать и одноразовый пароль!
Чтобы проиллюстрировать гибкость лицу, рассмотрим следующую ситуацию: системный администратор (родитель) хочет улучшить математические способности ее пользователей (детей).
Она может настроить свою любимую `` Shoot 'Em Up игра' '(PAM-курсе, конечно), чтобы их подлинность с просьбой о продукте пару случайных чисел меньше 12. Очевидно, что если игра ничего хорошего они скоро узнаете их таблицы умножения.
По мере взросления, аутентификация может быть повышен до включают в себя (длинный) деление!
Linux-PAM рассматриваются четыре отдельных видов (управления) задачи. К ним относятся: аутентификация и управление; управление аккаунтом; Управление сессии; и пароль управления.
Ассоциация предпочтительной схемы управления с поведением приложения производится с записями в соответствующей конфигурационном файле Linux-PAM.
Функции управления выполняются с помощью дополнительных модулей, указанных в конфигурационном файле. Синтаксис для этого файла обсуждается в следующем разделе.
По пути объяснения, слева от рисунка представляет собой приложение, Приложение X. Такое заявление интерфейсы с библиотекой Linux-PAM и не знает ни специфики настроенного метода проверки подлинности.
Библиотека Linux-PAM (в центре) консультирует содержимое файла конфигурации PAM и загружает модули, которые подходят для приложений-X.
Эти модули попадают в одну из четырех групп управления (нижняя-центр) и укладываются в порядке их появления в файле конфигурации. Эти модули, при вызове Linux-PAM, выполнения различных задач аутентификации для приложения.
Текстовая информация, требуется от / или предложены к пользователю, могут быть заменены за счет использования функции разговора предоставляет приложение.
Что нового в этой версии: