TheLinux-PAM系统管理员指南.doc
版权申诉
149 浏览量
2022-06-25
10:40:21
上传
评论
收藏 172KB DOC 举报
系统管理员指南
作者
翻译孙国清 !
"#$%&'(()))*((*+这个文档所涉的是系统管理员须知的关于 库
的知识它涉及了设置 的正确语法并讨论维护一个可靠系统的正确的策略
(介绍
下的可插入式认证模组是一套共享函数库允许系统管理员来决
定应用程式如何识别用户
换句话说就是用不着重写和重新编译一个支援 的程式就可以切换它所用的认
证机制你可以整个的升级你的认证系统而不用去管应用程式本身
传统上当一个应用程序有身份识别的需求它就不得不把某一种验证算法写进去例如
就传统的 ,-./ 系统而言核对使用者身份的方法就是要求用户输入正确的密码这密
码除了开头的两个字符作为0 0剩下的是加密过的经由 1!2 3接著用户被验
证这个加密过的密码是否与他在密码档就是* 1*2 文件中他的那笔记录的第
二栏相符在这样的系统里绝大部份权限的授予是基于这种单一的认证机制权限决定
于个人的识别码和不同群组的成员服务和程式是否可用由个人和群组的识别码决
定传统上群组关系经由* 1*2 文件中的记录来赋予
不幸的是随着计算机速度的不断提高再加上满世界的关于网路计算的介绍使得象这
样曾是安全的验证机制变得易受攻击了面对这样的现实新的验证方法正在持续的开
发中
项目的目标是把赋权部分的开发以可靠的合适的鉴定模式从软件中分离出
来。这目标已经通过提供一组库函数实现了，应用程序可以用这些函数来请求验证某
个用户。这个 由特定的系统文件配置* 1*214或者是在* 1*2*里
的一系列配置文件以经由特定的可用的认证模组来鉴定某个用户的请求。 这些个模
组通常位于**5*1 ! 目录并且以可动态加载的目标文件的形式出现参见
23
6文中的说明
在继续阅读之前请记住本文假定提到的文件位于默认的目录。这个默认的目录我们遵
循 #$7#$7+8&见 552!中的约定。如果你正用一个支持 但是却选
择以不同的方式发布这些文件的发布版的 或是其他的 9#: 就是这样
的发布版那你从文章中直接拷贝例子的时候就要注意一下了
举个例子 21 本文假定 可加载目标文件就是 模块位于这个
目录**5*1 !*可是#: 为遵循 文件系统标准
$-"把这些文件放在*5*1 !在使用本文的例子时请小心的做一些转换的
工作。
3概观
剩余62页未读，继续阅读
资源评论
