Linux-PAM

Linux-PAM projek bied 'n buigsame meganisme vir die waarmerking gebruikers.
Vir die oningewydes, begin ons deur die oorweging van 'n voorbeeld. Ons neem 'n aansoek dat sommige diens aan gebruikers verleen; login is een so 'n program.
Teken doen twee dinge, is dit die eerste stel dat die versoek gebruiker is wie hulle voorgee om te wees en die tweede bied hulle met die versoek diens: in die geval van die login diens is 'n command shell (bash, TCSH, zsh, ens) hardloop met die identiteit van die gebruiker.
Tradisioneel word die voormalige stap bereik deur die login aansoek waarna die gebruiker vir 'n wagwoord en dan te verifieer dat dit eens met dit geleë op die stelsel; vandaar bevestig dat so ver as die stelsel betref die gebruiker wat hulle voorgee om te wees nie.
Dit is die taak wat gedelegeer om Linux-PAM.
Vanuit die perspektief van die aansoek programmeerder (in hierdie geval die persoon wat die login aansoek geskryf het), Linux-PAM sorg van hierdie verifikasie taak verifikasie van die identiteit van die gebruiker.
Die buigsaamheid van Linux-PAM is dat jy, die stelsel administrateur, het die vryheid om te stipuleer wat verifikasie skema is om gebruik te word. Jy het die vryheid om die skema vir enige / alle PAM-bewus programme op jou Linux-stelsel.
Dit is, kan jy kontroleer van enigiets as naïef so eenvoudig trust (pam_permit) om iets as paranoïes as 'n kombinasie van 'n retinale scan, 'n stem te druk en 'n een-time wagwoord!
Om die buigsaamheid wat jy in die gesig staar te illustreer, oorweeg die volgende situasie: 'n stelsel administrateur (ouer) wil die wiskundige vermoë van haar gebruikers (kinders) te verbeter.
Sy kan hul gunsteling `` skiet 'em up spel' 'instel (PAM-bewus van die kursus) om hulle te kontroleer met 'n versoek vir die produk van 'n paar van die ewekansige getalle minder as 12. Dit is duidelik dat indien die spel is 'n goeie hulle sal gou leer hul vermenigvuldiging tafels.
As hulle volwasse is, kan die verifikasie opgegradeer word na (lank) afdeling sluit!
Linux-PAM handel oor vier afsonderlike tipes (bestuur) taak. Dit is: verifikasie bestuur; rekening te bestuur; sessie bestuur; wagwoord bestuur.
Die vereniging van die bestuur skema met die gedrag van 'n aansoek verkies is gemaak met inskrywings in die betrokke Linux-PAM konfigurasielêer.
Die bestuur funksies word deur wat in die opstelling lêer modules. Die sintaksis vir hierdie lêer bespreek in die afdeling hieronder.
By wyse van verduideliking, die linkerkant van die figuur verteenwoordig die aansoek; aansoek X. So 'n aansoek koppelvlakke met die Linux-PAM biblioteek en weet niks van die besonderhede van sy ingestel geldigheidsverklaring metode.
Die Linux-PAM biblioteek (in die middel) konsulteer die inhoud van die PAM konfigurasielêer en laai die modules wat geskik is vir toepassing-X is.
Hierdie modules val in een van die vier bestuur groepe (laer-senter) en gestapel in die volgorde waarin hulle verskyn in die opstelling lêer. Hierdie modules, wanneer hy deur Linux-PAM, voer die verskillende verifikasie take vir die aansoek.
Tekstuele inligting vereis van / of aangebied aan die gebruiker, kan uitgeruil word deur die gebruik van die aansoek verskaf gesprek funksie.
Wat is nuut in hierdie release: