Linux-PAM

のLinux-PAMプロジェクトは、ユーザーを認証するための柔軟なメカニズムを提供しています。
初心者のために、我々は例を検討することから始めます。我々は、ユーザーにいくつかのサービスを付与し、アプリケーションを取ります。ログインは、そのようなプログラムです。
ログインは、それが最初に要求しているユーザは、彼らがあると主張する人であることを確立し、2つのことを行い、2番目は要求されたサービスとそれらを提供します：ログインの場合にサービスがで実行されているコマンドシェル（bashの、tcshでは、zshの、など）がありますユーザーのID。
伝統的に、前者の工程は、ログインアプリケーションは、パスワードの入力をユーザーに確認してから、システム上にあるものと一致することを検証することによって達成されます。したがって、限り、システムがユーザーを懸念しているように、彼らがあると主張する者であることを確認します。
これは、Linux-PAMに委任されているタスクです。
（この場合はログインアプリケーションを書いた人で）アプリケーションプログラマの観点からは、Linuxの-PAMは、ユーザーの身元を確認するこの認証タスクの世話をします。
のLinux-PAMの柔軟性により、システム管理者は、使用されるべき認証方式を規定する自由を持っているということです。あなたは、あなたのLinuxシステム上の任意の/すべてのPAM認識アプリケーションのためのスキームを設定する自由を持っています。
つまり、網膜スキャン、声紋とワンタイムパスワードの組み合わせのように妄想何かに簡単な信託（pam_permit）のように素朴なものから認証を受けることができ、あります！
システム管理者（親）が彼女のユーザ（子供）の数学的能力を向上させることを望む：あなたが直面しているの柔軟性を説明するために、次のような状況を考慮してください。
彼女は自分の好きな ``撃つ '日をアップゲーム' 'を設定することができます（PAM認識もちろん）それはゲームが何か良いであればあることは明らかである12未満の乱数のカップルの製品の要求にそれらを認証します彼らはすぐにその掛け算の九九を学習します。
彼らが成熟するにつれ、認証は（長い）の分割を含むようにアップグレードすることができます！
Linuxの-PAMは、（管理）タスクの4つの別々の種類を扱っています。これらは：認証管理。アカウント管理。セッション管理。パスワード管理。
アプリケーションの動作のための推奨管理スキームの関連付けは、関連のLinux-PAM設定ファイル内のエントリで作られています。
管理機能は、設定ファイルで指定されたモジュールによって実行されます。このファイルの構文は、以下のセクションで説明します。
説明のために、図の左側には、アプリケーションを表します。アプリケーションXのようなアプリケーションのLinux-PAMライブラリとのインタフェースとその構成されている認証方法の詳細を何も知りません。
（中央）のLinux-PAMライブラリは、PAM設定ファイルの内容を参照し、アプリケーション-Xに適したモジュールをロードします。
これらのモジュールは、4つの管理グループ（下位中心）のいずれかに分類し、それらが設定ファイルに現れた順に積層されています。 Linuxの-PAMによって呼び出されるこれらのモジュールは、アプリケーションのための様々な認証作業を行います。
テキストから必要な情報/またはユーザに提供されるが、アプリケーションが提供する対話機能の使用を介して交換することができます。
このリリースの新機能：