38、用户认证：PAM与LDAP的全面解析

用户认证：PAM与LDAP的全面解析

1. PAM模块介绍

PAM（可插拔认证模块）在用户认证方面发挥着重要作用，以下是一些常见PAM模块的功能：
| 模块名称 | 功能 |
| ---- | ---- |
| pam_rhosts_auth (auth) | 为联网主机之间的远程会话执行传统的 /etc/rhosts 和 ~/.rhosts 无密码认证。 |
| pam_rootok (auth) | 允许root用户无密码访问。 |
| pam_securetty (auth) | 除非当前终端行在 /etc/securetty 文件中列出，否则阻止root用户访问。 |
| pam_time (account) | 根据用户、组、tty和/或shell，按一天中的时间限制访问。 |
| pam_wheel (auth) | 专为 su 工具设计，防止非指定组成员访问root权限，默认组GID为0。可通过 deny 选项反转逻辑。 |

2. 密码选择时的检查

pam_cracklib 模块可用于检查用户提议的密码强度，默认情况下，它会将输入的新密码与字典 /usr/lib/cracklib_dict 中的每个单词进行比对，还会检查新密码是否是当前密码的简单变换，如反转、回文、大小写修改或旋转。此外，它还会将密码与存储在 /etc/security/opasswd 中的