8、Red Hat Linux 用户管理与软件管理指南

Red Hat Linux 用户管理与软件管理指南

1. PAM 认证管理

1.1 PAM 模块概述

PAM（可插拔认证模块）根据所需的认证类型工作。管理员可通过更改 PAM 配置文件添加或替换模块。PAM 模块位于 /lib/security 目录，更多信息和模块列表可查看 PAM 网站 。

1.2 PAM 配置文件

在 Red Hat 系统中，PAM 为请求认证的不同服务使用不同配置文件，这些配置文件存于 /etc/pam.d 目录。例如：
- 系统登录配置文件： /etc/pam.d/login
- 图形化登录配置文件： /etc/pam.d/gdm
- Samba 服务器访问配置文件： /etc/pam.d/samba

若没有对应服务的配置文件，则会调用默认的 /etc/pam.d/other 文件。此外， /etc/pam.d/system-auth 文件包含由 authconfig-gtk 生成的系统服务标准认证模块，且在许多其他配置文件中被调用。

1.3 PAM 模块格式

PAM 配置文件包含用于认证的模块列表，格式如下：