新Linux操作系统配置与管理 电子教案 严学军 第10章.pptVIP

在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： Linux操作系统配置与管理 主编 严学军 鲁立 中国水利水电出版社 第10章 PAM应用  学习要点 PAM的构成 。 PAM配置文件分析 。 PAM的认证模块 10.1 PAM的构成 1.PAM认证结构 认证模块 PAM API和配置文件（接口） FTP TELNET POP3等应用 调用 响应 请求 返回认证结果 10.1 PAM的构成 2.PAM组成和配置文件 在LINUX中可以通过认证模块执行各种认证任务，这些认证模块是一些扩展名为.so的库文件，这些库文件保存在/lib/security目录下.  10.2 PAM配置文件分析 配置文件由模块类型、控制标志、认证模块、模块参数4个字段 内容构成的系列表项，字段之间以空格分开。如下所示： auth required pam_env.so auth sufficient pam_unix.so nullok try_first_pass  10.2 PAM配置文件分析 10.2.1 模块类型 1.auth:对用户输入的用户身份信息（用户名、口令）进行验 2.account：处理基于非认证级别的账号管理。 3.passwrd:对用户口令进行修改时的相关限制。 4.session:用户获得服务和用户失去服务需要做的一些工作。  10.2 PAM配置文件分析 10.2.2 控制标志 1.单一关键字。 Required:无论该模块返回成功或者失败，后续模块都要继续执行 Response:如果该模块认证失败，那么后续模块可以不必执行，系统直接返回认证失败的结果，否则继续执行后续模块 Sufficient:如果前面的各模块认证是成功的，当执行到使用该控制标志的模块的时候，如果该模块认证成功，那么后续模块可以不必执行，系统直接返回成功的结果。  10.2 PAM配置文件分析 10.2.2 控制标志 1.单一关键字。 optional:该控制标志的主要作用是记录日志 include:用于嵌入其后的文件到当前PAM中  10.2 PAM配置文件分析 10.2.3 模块参数 用于向模块传递一些需要的值 ，如下是一些常用参数： debug：使用syslog记录debug日志信息。 no_warn:使模块不将警告信息传给应用程序。 use_first_pass:该模块不提示用户输入密码，而是使用前面一个模块输入的密码。如果该密码无效，那么验证失败。这个参数只用于auth和password类型的模块 try_first_pass:当模块使用该参数的时候，会先使用前面模块输入的密码进行验证，如果失败，那么提示用户输入密码，这个参数只用于auth类型的模块 。  10.3 常见PAM模块 常见模块主要有pam_access认证模块 、pam_chroot认证模块、 pam_cracklib认证模块、pam_deny认证模块、pam_group认证模块、pam_ftp认证模块 、 pam_issue认证模块、pam_limits认证模块类型 、_listfile认证模块、pam_mkhomedir认证模块 、Pam_nologin认证模块、pam_permit认证模块 、pam_rootok认证模块 、pam_security认证模块 、pam_shell认证模块、pam_time认证模块 、pam_userdb认证模块、 pam_warn认证模块、Pam_unix认证模块