61、Linux安全技术：PAM与AppArmor深度解析

Linux安全技术：PAM与AppArmor深度解析

1. PAM模块的使用

1.1 使用time.conf的PAM模块——pam_time

PAM（Pluggable Authentication Modules）是Linux系统中用于用户认证的强大工具。使用 time.conf 的PAM模块是 pam_time 。可以通过以下命令查看系统事件配置文件中 pam_time 模块的使用情况：

$ grep -nr "pam_time" /etc/pam.d/

示例输出如下：

/etc/pam.d/su:29:# account    requisite  pam_time.so
/etc/pam.d/login:78:# account    requisite  pam_time.so

如果 pam_time 未列出，则需要修改 /etc/pam.d/common-auth 文件，以让PAM强制执行时间限制。在配置文件的“account”部分顶部添加以下内容：

account    required   pam_time.so

这样， pam_time 模