Linux-PAM projekti tarjoaa joustavan mekanismin, jolla todennetaan käyttäjiä.
Saat maallikoita, me aluksi, esimerkkinä. Otamme sovellus, joka antaa joidenkin palvelujen käyttäjille; kirjautuminen on yksi tällainen ohjelma.
Tulo ei kahta asiaa, se muodostaa ensin että pyytävä käyttäjä on ketä he väittävät olevansa, ja toiseksi antaa heille pyydetty palvelu: in osalta kirjautuminen palvelu on komentotulkin (bash, tcsh, zsh, jne) ajetaan käyttäjän henkilöllisyyden.
Perinteisesti entinen vaihe saavutetaan kirjautuminen sovellus kysyy käyttäjän salasanaa ja sitten tarkistaa, että se on samaa mieltä, että sijaitsevat järjestelmään; näin varmistetaan, että siltä osin kuin järjestelmä on huolissaan käyttäjä on, keitä he väittävät olevansa.
Tämä on tehtävä, joka on siirretty Linux-PAM.
Näkökulmasta sovelluksen ohjelmoija (tässä tapauksessa henkilö, joka kirjoitti kirjautuminen sovellus), Linux-PAM huolehtii tämän autentikoinnin tehtävän tarkistaa käyttäjän henkilöllisyyden.
Joustavuus Linux-PAM on, että te, järjestelmänvalvoja, on vapaus määrätä mikä tunnistusjärjestemää on tarkoitus käyttää. Sinulla on vapaus asettaa järjestelmän tahansa / kaikkiin PAM-aware sovelluksia Linux-järjestelmään.
Eli voit todentaa mistä tahansa niin naiivi kuin yksinkertaista luottamusta (pam_permit) niinkin vainoharhainen yhdistelmänä verkkokalvon scan, ääni tulostaa ja kertakäyttöinen salasana!
Havainnollistaa joustavuuden kohtaat, harkitse seuraava tilanne: järjestelmänvalvoja (vanhempi) haluaa parantaa matemaattisia valmiuksia hänen käyttäjiä (lasten).
Hän voi määrittää niiden suosikki `` Shoot 'em up-peli "" (PAM-tietoinen tietenkin) todentamaan ne pyynnön tuotteen pari satunnaisia numeroita alle 12. On selvää, että jos peli on mitään hyvää ne pian oppivat heidän kertolasku taulukot.
Niiden erääntyessä, autentikointi voidaan päivittää sisältämään (pitkä) jako!
Linux-PAM käsittelee neljää erillistä tyyppiä (hallinta) tehtävä. Näitä ovat: todentamisen hallinta; tilin hallinta; istuntojen hallinta; ja salasanojen.
Yhdistys parempana johdon järjestelmä, jossa käyttäytymistä hakemus tehdään merkinnät asiaa Linux-PAM asetustiedosto.
Johdon tehtäviä hoitavat määritellyissä moduuleissa asetustiedostossa. Syntaksi tämä tiedosto on käsitelty osiosta.
Selitykseksi, vasemmalla luku vastaa hakemuksen; hakemus X. Tällainen sovellus liitännät Linux-PAM-kirjaston ja tietää mitään yksityiskohtia sen määritetty tunnistustapaa.
Linux-PAM-kirjaston (keskellä) kuulee sisältö PAM asetustiedosto ja lataa moduulit, jotka sopivat sovellettavaksi-X.
Nämä moduulit kuuluvat johonkin neljästä johtoryhmien (alempi-keskus) ja on pinottu järjestyksessä ne näkyvät asetustiedostossa. Nämä moduulit, kun kutsutaan Linux-PAM, suorittavat erilaisia autentikointi tehtäviä sovelluksen.
Tekstimuotoista tietoa, vaaditaan / tai tarjotaan käyttäjälle, voidaan vaihtaa käyttämällä sovelluksen toimittaman keskustelun toiminto.
Mitä uutta tässä julkaisussa:
Kommentteja ei löytynyt