Linux-PAM

Proiectul Linux-PAM ofera un mecanism flexibil pentru autentificarea utilizatorilor.
Pentru neinițiați, vom începe prin luarea în considerare, de exemplu,. Luăm o aplicație care oferă unele servicii pentru utilizatori; autentificare este un astfel de programe.
Intra face două lucruri, în primul rând stabilește că utilizatorul solicită este pe care ei pretind a fi și a doua le oferă serviciul solicitat: în cazul de conectare a serviciului este un shell comanda (bash, tcsh, zsh, etc.) care rulează cu identitatea utilizatorului.
În mod tradițional, etapa anterioară se realizează prin aplicarea de conectare determinat utilizatorul pentru o parolă și apoi se verifică dacă este de acord cu faptul că localizat pe sistemul; deci verifică dacă în ceea ce privește sistemul este în cauză utilizatorul este cine pretinde a fi.
Aceasta este sarcina pe care este delegată Linux-PAM.
Din perspectiva programator aplicare (în acest caz, persoana care a scris cererea de conectare), Linux-PAM are grijă de această sarcină autentificare verifica identitatea utilizatorului.
Flexibilitatea Linux-PAM este că, administratorul de sistem, au libertatea de a stipula care autentificare sistem este de a fi utilizate. Aveți libertatea de a stabili sistemul de orice / toate aplicațiile-PAM conștient pe sistemul dumneavoastră Linux.
Asta este, puteți autentifica la orice ca naiv și încrederea simplă (pam_permit) la ceva la fel de paranoic ca o combinație de o scanare de retina, o imprimare voce și o parolă, o singură dată!
Pentru a ilustra flexibilitatea cu care vă confruntați, ia în considerare următoarea situație: un administrator de sistem (părinte) dorește să îmbunătățească capacitatea matematică utilizatorilor ei (copii).
Ea poate configura `` Shoot 'em up joc "lor preferat" (-PAM conștient desigur) să le autentifice cu o cerere pentru produsul de un cuplu de numere aleatoare mai mici de 12. Este clar că, dacă jocul este orice bun ei vor învăța în curând mesele lor de multiplicare.
Pe masura ce se maturizeaza, autentificarea poate fi upgradat pentru a include diviziuni (lung)!
Linux-PAM se ocupa cu patru tipuri diferite de (management) task. Acestea sunt: ​​management de autentificare; de administrare a contului; management sesiune; și de gestionare a parolei.
Asocierea sistemului de gestionare a preferat cu comportamentul unei cereri se face cu intrări în fișierul de configurare relevant Linux-PAM.
Funcțiile de conducere sunt efectuate de module specificate în fișierul de configurare. Sintaxa pentru acest fișier este discutat în secțiunea de mai jos.
Prin explicarea, în partea stângă a figurii reprezintă cererea; aplicație X. Astfel o interfețele cu biblioteca Linux-PAM și cunoaște nici una dintre specificul metodei sale de autentificare configurate.
Biblioteca Linux-PAM (în centru), consultă conținutul fișierului de configurare PAM și încarcă modulele de care sunt adecvate pentru aplicarea-X.
Aceste module se încadrează în una din cele patru grupe de management (inferior-centru) și sunt stivuite în ordinea în care apar în fișierul de configurare. Aceste module, atunci când chemat de Linux-PAM, efectuați diverse sarcini de autentificare pentru aplicația.
Informații textuale, solicitate de la / sau oferite pentru utilizator, pot fi schimbate prin utilizarea funcției conversație aplicației furnizate.
Ce este nou în această versiune: