linux pam介绍
需积分: 35 180 浏览量
2013-05-21
12:48:16
上传
评论
收藏 535KB PDF 举报
PAM 简介
参考网上资料进行整理所得，用于学习提高。*lilijun 2011-11-11*
PAM(Pluggable Authentication Modules)即可插拔式认证模块，它是一种高效而且灵活便利的用户
级别的认证方式，它也是当前 Linux 服务器普遍使用的认证方式。当然，在不同版本的 Linux 统中部署 PAM
认证是有所不同的。
1.部署 PAM 认证的必要性
我们知道一台 Linux 服务器会开许多不同的服务，这些服务中很多服务本身并没有认证功能，只是把
认证交给用户名及密码。如果这样的话，那么所有服务都用 Linux 系统的用户名及密码来认证，对于服务
器来说是很危险的。比如一台服务器开着 FTP、SMTP、SSH 等服务，那么新建一个用户默认就享有对以
上的服务的操作权限，那么如果一个用户的帐号密码泄露会涉及到多个服务。因此，不管是 PC 还是服务
器在类 Linux 系统中部署 PAM 认证是非常必要的。通过新型的认证模块——PAM 就能解决认证方面的不
足，加强 Linux 系统安全。
PAM 即可插拔认证模块。它提供了对所有服务进行认证的中央机制，适用于 login，远程登录
（telnet,rlogin,fsh,ftp,点对点协议（PPP）），su 等应用程序中。系统管理员通过 PAM 配置文件来制定
不同应用程序的不同认证策略；应用程序开发者通过在服务程序中使用 PAM API(pam_xxxx( ))来实现对
认证方法的调用；而 PAM 服务模块的开发者则利用 PAM SPI 来编写模块（主要是引出一些函数
pam_sm_xxxx( )供 PAM 接口库调用），将不同的认证机制加入到系统中；PAM 接口库（libpam）则读
取配置文件，将应用程序和相应的 PAM 服务模块联系起来。PAM 框架结构如图所示。
ccjsj1
- 粉丝: 13
- 资源: 62
最新资源
- HandTrackingModule.py
- Python基于卷积神经网络的鸟类识别项目源代码，ipynb文件
- 批量将py编译为pyd文件.atbx
- Python项目-学生管理系统
- 图像处理基于matlab图像RGB三色合成分离【含Matlab源码第1发】
- verilog HDL硬件语法设计包括算术运算三人表决器Verilog的阻塞和非阻塞赋值源码例程quartus13.1工程合集
- 【文章话题分类论文】OpenAlex Topic Classification Whitepaper
- linux学习常用命令
- 功率拓扑快速参考指南-ti，TI官方出品
- 开源2023电赛国赛运动目标控制（E题）视觉部分
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0