Linux系统之安全认证.pdfVIP

Copyright © 2013 cao hai yang. 曹海洋技术笔记 Linux 系统之安全认证 1.简介 在 liunx 系统中有关安全软件：openssl,pam 和 sasl。三者的功能各有不同，下面分别作一介绍。 pam 与 sasl 的区别：sasl着重验证的过程，pam 是验证的结果。sasl 可以使用 pam 来完成最终的验 证过程。 2.Linux-PAM 2.1.简介 嵌入式认证模块（PAM）机制采用模块化设计和插件功能，使得我们可以轻易地在应用程序中插入新 的鉴别模块或替换原先的组件，而不必对应用程序做任何修改，从而使软件的定制、维持和升级更加轻 松，因为鉴别机制与应用程序之间相对独立。应用程序可以通过 PAM API 方便的使用 PAM 提供的各种鉴别 功能，而不必了解太多的底层细节。 2.2 工作原理 Linux-PAM 处理四种独立的管理工作： PAM 有四种模块：auth （验证）、account （帐号）、password （口令）和s