27、Linux系统权限管理与PAM、sudo配置指南

Linux系统权限管理与PAM、sudo配置指南

1. PAM自定义认证

PAM（Pluggable Authentication Modules）可用于快速加强系统安全性，在特定情况下也能放宽安全标准以节省时间。对于非关键数据系统且非网络关键环节的系统，可让PAM在命令行获取超级用户权限时跳过输入root密码的请求。

1.1 跳过密码的配置步骤（以Fedora或Mandrake为例）

1. 打开终端窗口，获取超级用户权限。
2. 输入命令： # kedit /etc/group ，kedit窗口将显示 /etc/group 的内容。
3. 在文件中找到以 wheel 开头的行。
4. 在该行添加逗号和你的用户名，例如 wheel:x:10:root,username 。
5. 保存文件并退出。
6. 输入命令： $ kedit /etc/pam.d/system-auth 。
7. Fedora系统 ：找到如下类似的行：

# Uncomment the following line to \ 
implicitly trust users in the \
“wheel” group.
#auth sufficient   \ 
/lib/security/$ISA/pam_